Viren, Spyware, Datenschutz 11.253 Themen, 94.783 Beiträge

So viele böse Menschen kann es doch garnicht geben,

zoro / 4 Antworten / Baumansicht Nickles

oder hab ich ne Glocke am Hals ?

Hier ein Auszug aus meinem Firewall-Logbuch.

Da frage ich mich doch: warum ich ?

Erkläre mir bitte jemand, daß das normal ist.

10.10.2002 19:55:07 Verbindungsversuch 212.0.156.34 UDP(137)
10.10.2002 19:47:36 Verbindungsversuch 24.189.39.65 UDP(137)
10.10.2002 19:45:44 Verbindungsversuch 212.144.179.217 UDP(137)
10.10.2002 19:36:33 Verbindungsversuch 80.0.165.51 TCP(1433)
10.10.2002 19:31:46 Verbindungsversuch 200.190.9.54 UDP(137)
10.10.2002 19:30:08 Verbindungsversuch 80.37.33.17 UDP(137)
10.10.2002 19:29:12 Verbindungsversuch 210.128.105.34 UDP(137)
10.10.2002 19:27:22 Verbindungsversuch 61.146.95.14 UDP(137)
10.10.2002 19:24:15 Verbindungsversuch 200.168.105.199 UDP(137)
10.10.2002 19:21:58 Verbindungsversuch 216.249.24.96 TCP(1196)
10.10.2002 19:15:09 Verbindungsversuch 212.144.179.12 UDP(137)
10.10.2002 19:14:29 Verbindungsversuch 62.179.5.103 UDP(137)
10.10.2002 19:14:22 Port gescannt 216.249.24.98 TCP(1166) TCP(1169)
10.10.2002 19:14:22 Verbindungsversuch 216.249.24.98 TCP(1166)
10.10.2002 19:14:21 Verbindungsversuch 216.249.24.98 TCP(1169)
10.10.2002 19:14:10 Verbindungsversuch 216.249.27.201 TCP(1189)
10.10.2002 19:12:05 Verbindungsversuch 162.84.150.184 UDP(137)
10.10.2002 19:04:58 Verbindungsversuch 61.116.134.97 UDP(137)
10.10.2002 19:01:44 Verbindungsversuch 211.212.157.112 UDP(28431)
10.10.2002 18:55:51 Verbindungsversuch 212.144.178.108 UDP(137)
10.10.2002 18:51:57 Verbindungsversuch 203.85.19.93 UDP(137)
10.10.2002 18:46:06 Verbindungsversuch 80.35.78.238 UDP(137)
10.10.2002 18:43:08 Verbindungsversuch 216.201.247.145 UDP(137)
10.10.2002 18:40:02 Verbindungsversuch 212.119.82.9 UDP(137)

Da kann man schon zum Massenmörder werden, bei so viel Mobbing !!
24 Einträge in 75 min.Da kann man den Glauben an die Menscheit schon verlieren.

Seit wachsam !!
MfG
zoro

bei Antwort benachrichtigen
Neo9998 zoro „So viele böse Menschen kann es doch garnicht geben,“
Optionen

Das ist normal. Wenn ich mit DSL Edonkey benutz krieg ich von ZA alle paar Sekunden so ne Meldung. Das hat aber in (fast) allen Fällen keine Bedeutung. Lass dich nicht verunsichern es ist normal!, zumindest für ZA. Die wollen doch nur erreichen dass man das kostenplichtige ZA Pro kauft und verunsichern damit die Kunden.

cuneo
bei Antwort benachrichtigen
Kolti zoro „So viele böse Menschen kann es doch garnicht geben,“
Optionen

Port 137 hat was mit DNS-Namensauflösung und NetBIOS zu tun.
Hast Du DSL und eine Netzwerkkarte.

Sorgen brauchst Du Dir keine zu machen.
Ein Tip: Schalte die Log-Datei von ZA aus.

bei Antwort benachrichtigen
label zoro „So viele böse Menschen kann es doch garnicht geben,“
Optionen

UDP 137 = NETBIOS, also Windowsrechner, die im Netzwerk sogenannte Broadcast machen (Verbindungsaufnahme, so 'ne Art "Huhu, hier bin ich"). Es kann aber auch der Bugbear-Virus sein. In beiden Fällen ist jedenfalls der Mensch, dessen Rechner das macht, eher unschuldig.

TCP 1433 = MS SQL, höchstwahrscheinlich SQLsnake, auch ein Wurm

TCP 1196 = nlockmgr gehört zu Sun RPC, also für dich uninteressant (Angriff funktioniert nur auf Unix Systemen)

TCP 1169 = tripwire (ist ein Trojaner) -> Wenn du es nicht drauf hast, kein Problem.

TCP 28431 = Hack'a'Tack.2000 (ist ein Trojaner), dito wie oben.

Zusammengefasst:
Die eine Hälfte deiner "Angriffe" sind Würmer, und die andere Hälfte Scriptkiddies, die mal komplette Subnetze (Teilbereiche des Internets) nach installierten Trojanern abklopfen. Da ist nicht besorgniserrendes dabei.

Bis denne,
label.

bei Antwort benachrichtigen
Heinz_Malcher zoro „So viele böse Menschen kann es doch garnicht geben,“
Optionen

NA mach dir mal keinen Kopp, die hälfte sind portscanner können dir nix, solange du keine laufenden dienste unter z.b. nt oder 2000 hast
die ports anworten also entweder schon garnicht, sind also
closed oder stealth. wenn du ZA verwendest, hast derartige fehler am laufenden band!!

bei Antwort benachrichtigen