Hi leute!
hab kein plan von der materie "virus"!
ich hab PC-Cillin2002 drauf, seit einigen tagen meldet er mir irgendwelche angriffe, vorher war nie WIRKLICH nie was da, aber jetzt stresst es ohne ende!
nachdem ich mich eingewählt habe geht ca. 20min alles gut und dann werden keine seiten mehr geöffnet!?!
Neustes update hab ch drauf für pc-cillin
Windows 2000 servicepack4
formatieren hat nichts gebracht unter xp der selbe mist!
Helft mir bitte!
hier noch die logfile von pc cillin!
Typ,Zeit,EIN/AUS,Protokoll,IP-Startadresse,Startport,IP-Zieladresse,Zielport,Beschreibung
Firewall,11:55:04,EIN,TCP,62.158.84.42,4354,62.158.82.147,135,NetBIOS Browsing,
Firewall,11:55:07,EIN,TCP,62.158.84.42,4354,62.158.82.147,135,NetBIOS Browsing,
Firewall,11:56:18,EIN,TCP,62.158.101.21,1514,62.158.82.147,135,NetBIOS Browsing,
Firewall,11:57:07,EIN,TCP,62.158.80.182,3159,62.158.82.147,135,NetBIOS Browsing,
Firewall,11:58:04,EIN,TCP,62.158.87.143,3411,62.158.82.147,135,NetBIOS Browsing,
Firewall,11:58:44,EIN,TCP,62.158.71.20,3781,62.158.82.147,135,NetBIOS Browsing,
Firewall,12:00:01,EIN,ICMP,62.158.198.100,entf.,62.158.82.147,entf.,Ping Attack,
Firewall,12:00:03,EIN,UDP,200.40.61.102,10585,62.158.82.147,137,NetBIOS Browsing,
Firewall,12:00:03,EIN,ICMP,62.158.125.130,entf.,62.158.82.147,entf.,Ping Attack,
Cloaking,12:00:31,EIN,ICMP,212.185.254.249,entf.,62.158.82.147,entf.,Cloaking,
Firewall,12:01:16,EIN,UDP,200.204.33.181,1025,62.158.82.147,137,NetBIOS Browsing,
Firewall,12:02:19,EIN,TCP,62.158.100.213,2026,62.158.82.147,135,NetBIOS Browsing,
Firewall,12:03:06,EIN,TCP,81.224.185.71,3876,62.158.82.147,135,NetBIOS Browsing,
Firewall,12:03:45,EIN,TCP,210.251.3.202,62785,62.158.82.147,135,NetBIOS Browsing,
Firewall,12:05:00,EIN,ICMP,195.172.246.5,entf.,62.158.82.147,entf.,Ping Attack,
Firewall,12:05:42,EIN,UDP,218.168.11.122,1027,62.158.82.147,137,NetBIOS Browsing,
Cloaking,12:06:06,EIN,TCP,81.96.230.187,3096,62.158.82.147,17300,Cloaking,
Firewall,12:09:19,EIN,TCP,62.158.85.118,1341,62.158.82.147,135,NetBIOS Browsing,
Firewall,12:10:12,EIN,TCP,62.158.95.85,2554,62.158.82.147,135,NetBIOS Browsing,
Firewall,12:13:39,EIN,TCP,62.158.97.211,2494,62.158.82.147,135,NetBIOS Browsing,
Firewall,12:14:54,EIN,TCP,62.224.239.133,3959,62.158.82.147,135,NetBIOS Browsing,
Firewall,12:15:21,EIN,TCP,62.158.90.66,4877,62.158.82.147,135,NetBIOS Browsing,
Firewall,12:15:33,EIN,TCP,62.158.85.12,3665,62.158.82.147,135,NetBIOS Browsing,
Firewall,12:16:44,EIN,TCP,62.158.85.17,3862,62.158.82.147,135,NetBIOS Browsing,
Firewall,12:16:50,EIN,TCP,62.82.77.50,4939,62.158.82.147,135,NetBIOS Browsing,
Firewall,12:17:11,EIN,TCP,62.158.100.215,1897,62.158.82.147,135,NetBIOS Browsing,
Firewall,12:17:12,EIN,TCP,62.158.100.215,1918,62.158.82.147,135,NetBIOS Browsing,
Firewall,12:17:14,EIN,TCP,62.158.85.17,4133,62.158.82.147,135,NetBIOS Browsing,
Firewall,12:17:17,EIN,TCP,62.158.85.17,4133,62.158.82.147,135,NetBIOS Browsing,
Firewall,12:17:48,EIN,UDP,200.187.172.150,1026,62.158.82.147,137,NetBIOS Browsing,
Firewall,12:19:53,EIN,TCP,62.158.86.188,3580,62.158.82.147,135,NetBIOS Browsing,
Firewall,12:20:46,EIN,TCP,62.225.193.159,1811,62.158.82.147,135,NetBIOS Browsing,
Firewall,12:21:45,EIN,TCP,62.158.20.171,2035,62.158.82.147,135,NetBIOS Browsing,
Firewall,12:21:48,EIN,TCP,62.158.20.171,2035,62.158.82.147,135,NetBIOS Browsing,
Firewall,12:28:06,EIN,TCP,62.158.98.179,1532,62.158.82.204,135,NetBIOS Browsing,
Firewall,12:28:21,EIN,TCP,62.158.74.38,3945,62.158.82.204,135,NetBIOS Browsing,
Firewall,12:28:24,EIN,TCP,219.185.226.15,2098,62.158.82.204,135,NetBIOS Browsing,
Firewall,12:28:29,EIN,UDP,80.145.169.70,64563,62.158.82.204,137,NetBIOS Browsing,
Cloaking,12:34:37,EIN,TCP,62.79.154.104,80,62.157.63.182,1173,Cloaking,
Cloaking,12:34:37,EIN,TCP,213.120.226.119,80,62.157.63.182,1174,Cloaking,
Cloaking,12:34:37,EIN,TCP,69.57.139.179,80,62.157.63.182,1177,Cloaking,
Cloaking,12:34:38,EIN,TCP,207.142.136.109,80,62.157.63.182,1188,Cloaking,
Cloaking,12:34:41,EIN,TCP,213.120.226.119,80,62.157.63.182,1174,Cloaking,
Cloaking,12:34:41,EIN,TCP,69.57.139.179,80,62.157.63.182,1177,Cloaking,
Cloaking,12:34:41,EIN,TCP,212.27.35.119,80,62.157.63.182,1192,Cloaking,
Cloaking,12:34:42,EIN,TCP,69.57.139.179,80,62.157.63.182,1177,Cloaking,
Cloaking,12:34:45,EIN,ICMP,207.218.245.43,entf.,62.157.63.182,entf.,Cloaking,
Cloaking,12:36:24,EIN,TCP,212.162.55.133,80,62.157.63.182,1238,Cloaking,
Cloaking,12:36:29,EIN,TCP,212.162.55.133,80,62.157.63.182,1238,Cloaking,
Cloaking,12:36:51,EIN,TCP,212.162.55.133,80,62.157.63.182,1238,Cloaking,
Firewall,12:37:00,EIN,UDP,81.202.65.126,1025,62.157.63.182,137,NetBIOS Browsing,
Cloaking,12:37:39,EIN,TCP,212.162.55.133,80,62.157.63.182,1238,Cloaking,
Firewall,12:39:05,EIN,UDP,202.99.225.46,15087,62.157.63.182,137,NetBIOS Browsing,
Firewall,12:39:12,EIN,TCP,62.180.212.27,3354,62.157.63.182,139,NetBIOS Browsing,
Firewall,12:39:15,EIN,TCP,62.180.212.27,3354,62.157.63.182,139,NetBIOS Browsing,
Firewall,12:41:52,EIN,UDP,218.23.104.173,1026,62.157.63.182,137,NetBIOS Browsing,
Cloaking,12:42:36,EIN,TCP,64.221.151.26,3070,62.157.63.182,80,Cloaking,
Cloaking,12:43:00,EIN,ICMP,193.158.132.198,entf.,62.157.63.182,entf.,Cloaking,
Cloaking,12:43:00,EIN,ICMP,62.156.131.158,entf.,62.157.63.182,entf.,Cloaking,
Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge
Hm wusste gar nicht das der Antivirus PC Cilin nun auch ein Firewall Modul integriert hat. Egal, so wie es aussieht steht bei dir das Netbios offen. D.h. du solltest das mal deaktivieren. Da klickste einfach ein bischen bei den Einstellungen der Netzwerkverbindungen herum. Desweiteren sollteste mal deiner Firewall beibringen nicht bei jedem Schrott nen Alarm zu bringen, da drehste ja nach ner weile durch *g*
Sollteste noch Fragen haben komm in diesen Chat: Webchat
SecureCrew::UNIX / Linux Security, Coding and more..
SecureCrew.net
Hi,
wenn "ein" bedeutet -Firewallblockierung ein- ist alles OK.
Firewall,11:55:04,EIN,TCP,62.158.84.42,4354,62.158.82.147,135,NetBIOS Browsing,
Firewall,11:55:07,EIN,TCP,62.158.84.42,4354,62.158.82.147,135,NetBIOS Browsing,
Firewall,11:56:18,EIN,TCP,62.158.101.21,1514,62.158.82.147,135,NetBIOS Browsing,
Firewall,11:57:07,EIN,TCP,62.158.80.182,3159,62.158.82.147,135,NetBIOS Browsing,
Firewall,11:58:04,EIN,TCP,62.158.87.143,3411,62.158.82.147,135,NetBIOS Browsing,
Firewall,11:58:44,EIN,TCP,62.158.71.20,3781,62.158.82.147,135,NetBIOS Browsing,
TCP und Zielport 135 auf Deine IP-Nummer bedeutet u.U. Lovsan Angriff von andere Computer auf Dein RPC-Port.
ICMP heisst, jemand wollte Dich anpingen und das wurde blockiert.
Gruß
Teletom
Das sind Zugriffsversuche von außen auf einem vernünftig abgesicherten System völlig harmlos, auch ohne PF
"...auf einem vernünftig abgesicherten System völlig harmlos..."
wie recht du doch hast!
* aktueller virenscanner
* eingeschaltete und sinnvoll konfigurierte firewall
* patche regelmäßig auf dem aktuellsten stand halten
* kopf einschalten...
;-)
Meine Meinung dürfte ja bekannt sein und Blaster sollte eigentlich gezeigt haben, warum man möglichst wenig Programme mit Internetzugriff haben sollte und nicht möglichst viele, mit einem zusätzlichen "abgesichert"
*bitte nicht die nächste Endlosdiskussion hier*
Was ist PC-Cillin