Folgende Alarmmeldung gab mir ZoneAlarm 2.1 gerade, als ich mit Out-
look Express nach E-Mail abfragen wollte. Vorher war ich in einigen Foren (nicht hier) und hatte davor intuitiv mein Passwort geändert.
Mein Passwort ist nie abgespeichert.
ZoneAlarm 2.1 am 11.06.00, 23:58...The firewall has blocked Internet
access to you computer [Port+Zahl] from ..eine längere Zahl, und
wieder [Port+Zahl].
Was kann das bedeuten??
Eddi
OCBpapers Eddi (Anonym) „Alarmmeldung durch ZoneAlarm 2.1!!!“
es kommt darauf an, welchen Port die Firewall angezeigt hat!
Eddi (Anonym) OCBpapers „es kommt darauf an, welchen Port die Firewall angezeigt hat!“
Ich bin noch ein Neuling O.K.! Ich habe ZoneAlarm 2.1 auch erst vor
zwei Tagen installiert. Vorher war ich ohne sowas - Nur mit einigen
Virenscans, die aber nun nichts finden.
Folgende Ports wurden von ZoneAlarm 2.1 angegeben:
11.06.00 [TCP Port 1243]from (nun eine lange NR. oder Zahl) [TCP Port
2298]
und gerade vorher 12.06.00 [TCP Port 27374] [TCP Port 1123]
mit der gleichen "blocked" Meldung. ZoneAlarm 2.1 ist bei mir
auf Automatic Lock "Enable" eingestellt.
Was soll ich tun?
Eddi
Master of Desaster Eddi (Anonym) „Alarmmeldung durch ZoneAlarm 2.1!!!“
Ein ahnungsloser Internet-Neuling hatte einmal einen Trojaner, welcher auch Prompt von einem Script-Kiddy endeckt wurde. "Mein Hack" dachte sich das Kiddy und stellt den Trojaner auf den Port 1456 um, auf dass kein anderes Kiddy diesen Trojaner finden möge.
Als das Kiddy am nächsten Tag mit 'seinem' Trojaner spielen wollte, musste es mit Erstaunen feststellen, dass es wohl irgend etwas vergessen haben musste. Es wusste nur noch, das der Trojaner auf Port 1456 ansprechbar ist, aber wo war der Rechner geblieben?
Und so begann das Script-Kiddy, alle IPs auf dem Port 1456 zu scannen. Und wenn es ihn nicht gefunden hat, dann scannt es noch heute...
Harry Hunger Eddi (Anonym) „Alarmmeldung durch ZoneAlarm 2.1!!!“
Hallo Eddi!
Diese Meldungen sind völlig normal, wirst noch viele davon bekommen.
Die Meldung sagt nur aus, das ein Computer mit der angegebenen IP
(die lange Zahl mit den Punkten zwischen drin) bei Deinem Rechner
einen Port (die erste Portangabe) abgescannt hat, ob dieser offen
ist oder nicht.
Eine mögliche Ursache für diesen Portscan hat Master of Desaster
beschrieben. Mit dem ahnungslosen Internet-Neuling hat er nicht Dich
gemeint, sondern den Nutzer des Rechners, wegen dem ein Script-Kiddy
jetzt alle IP abscannt.
Grüße, Harry
