Hackerangriff?? Komisches Securitylog.

Internetanschluss und Tarife 23.330 Themen, 98.029 Beiträge

Hackerangriff?? Komisches Securitylog.

jenshldt3 am 15.08.2005, 21:47 / 3 Antworten / Baumansicht

Hallo,
Bin mal wieder ratlos! Habe heute meinen neuen Router, SMC Br14 Up angeklemmt.
Seitdem er connected hat, kommen alle paar Sekunden Einträge im Securitylog hinzu:
Sun Aug 14 21:04:06 2005 Blocked access attempt from 81.173.151.119:1450 to TCP port 445
Sun Aug 14 21:04:07 2005 Blocked access attempt from 81.173.138.27:3469 to TCP port 139
Sun Aug 14 21:04:09 2005 Blocked access attempt from 81.173.151.119:1450 to TCP port 445
Sun Aug 14 21:04:10 2005 Blocked access attempt from 81.173.138.27:3469 to TCP port 139
Sun Aug 14 21:04:13 2005 Blocked access attempt from 81.173.145.31:2287 to TCP port 135
Sun Aug 14 21:04:16 2005 Blocked access attempt from 81.173.145.31:2287 to TCP port 135
Sun Aug 14 21:04:20 2005 Blocked access attempt from 61.132.74.40:34227 to UDP port 1026

Hab schon sämtliche Pcs, die dranhängen gehijackt, nach Backdoors, Viren durchsucht...Was geht da ab? Danke für jeden Tipp. Jens

GarfTermy

jenshldt3 „Hackerangriff?? Komisches Securitylog.“

15.08.2005, 22:59 Optionen

egal was da kommt - solange da ein BLOCKED steht, ist nichts durchgekommen.

;-)

Mario32

jenshldt3 „Hackerangriff?? Komisches Securitylog.“

16.08.2005, 01:10 Optionen

Was geht da ab?

Warum nutzt du ein securitylog wenn dir das elementare Hintergrundwissen fehlt ein solches log sinnvoll auszuwerten?

Such mal im internet nach einer liste der "well known ports" (gut bekannten Ports)!

135-139 werden z.b. im zusammenhang mit netzwerkfreigaben benutzt. 445 ist afair der Port den MS für netzwerkdienste nutzt.

Also sich keinen Panik Kopf machen und das lesen von logs besser bleiben lassen wenn deren infos nicht sinnvoll von einem genutzt werden können!

ostseekrabbe

Mario32 „Was geht da ab? Warum nutzt du ein securitylog wenn dir das elementare...“

16.08.2005, 18:28 Optionen

kann ich nur zustimmen! das ist der absolute normalfall mit den attacken, niemand ist im netz unsichtbar. sich freuen das der router es abblockt, besser gar nicht erst lesen. betrachte es als selbstverständlichkeit das der router diese arbeit macht, egal welche ports es sind.