Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Verfolgung starten Optionen

Angriff aus Milano

jueki / 6 Antworten / Baumansicht Nickles

Seit einigen Tagen sprignt meine Firewall Sygate ständig an mit einer Meldung:
>>Traffic from IP address 80.180.150.193 is blocked from 12/25/2003 20:27:16 to 12/25/2003 20:37:16. Die Suche erbrachte, die Quelle liegt in Milano.
Das habe ich rausbekommen:

person: Camillo Di Vincenzo
address: Telecom Italia S.P.A.
address: Via Paolo Di Dono, 44
address: I-00143 Roma
address: Italy
phone: +39 06 36871
fax-no: +39 06 36871

Das aber dürfte nur der Provider sein, oder?
Wer kann mir da raten, wie ich mich verhalten soll? (Internet trennen, das hat mir schon ein Unbekannter zugerufen!)
Jürgen

mastre1 jueki „Angriff aus Milano“
Optionen

Warum solltest du dein Internet trenne?

Deine Firewall blockiert doch den Angreifer, oder?

Wenn ich jedes mal nach einem Hackversuch das i net trennen würde, wäre ich nie online.

mfg stefan

Gurus jueki „Angriff aus Milano“
Optionen

nun wenn es schon seit einigen Tagen so ist, ich kenn ja nicht die Handhabung von festen oder die Gültigkeit von dynamischen IPs in Italien..
ich würde trotzdem einfach mal ein mail schicken (Englisch oder Landessprache, in deutsch in einem getrennten Absatz)

http://ripe.net/perl/whois?form_type=simple&full_query_string=&searchtext=80.180.150.193+&do_search=Search


frohes Fest
Gurus

jueki Nachtrag zu: „Angriff aus Milano“
Optionen

Danke Euch Beiden! Mail mit Dringlichkeit ist raus an:
ripe-staff@telecomitalia.it
- Forderung um Aufklärung des Zweckes dieses illegalen Hackversuches
- Aufforderung, das zu unterlassen.
Schönes Rest- Fest Euch allen!

Rika jueki „Angriff aus Milano“
Optionen

1. das war bestimmt kein Hackversuch, es war eher
a) eine von dir selbst ausgelöste Kommunikation
b) eine Verwechslung wegen dynamischen IPs
c) ein harmloser Portscan
d) ein Fehler im Routing

So in der Art: Du würdest auch einen Penner wegen versuchtem Diebstahl verhaften lassen, wenn er dich um 1 Euro anbettelt...

2. Deine Firewall erzählt dir nur Mist. Das ist kein Angriff, das ist einfach nur Netzwerkverkehr. Ob dieser sinnlos ist oder nicht, kann sie nicht entscheiden - das kannst höchstens du selbst.

3. Deine Firewall schützt dich kein bissl. Im Gegenteil, jemand kann die Fehler in deiner Firewall-Software ausnutzen, um dein System zu kompromittieren. Die Firewal ist daher eher eine zusätzliche Sicherheitslücke.

4. Was beabsichtigst du mit der Firewall? Ports blockieren? Geschlossene Ports sind geschlossenn, offene Ports sind entweder offen, weil sie von Anwendungen verwendet werden, oder weil du unfähig bist, die daran laufenden Dienste mal abzuschalten. Stealth Ports sind sinnlos, denn daraus lässt sich erst recht ableiten, dass da ein Rechner vorhanden ist und er sich mit primitiver Software zu schützen versucht. Da wird man doch gerade weiterscannen und dich hack wollen - und dank der Firewall wird das sogar noch wesentlich einfacher gehen.

jueki Rika „1. das war bestimmt kein Hackversuch, es war eher a eine von dir selbst...“
Optionen

Danke, @Rika.
Würdest Du mich jetzt sehen können, dann wäre der Tag für Dich gelaufen: Den ganzen Tag würdest Du über mein dämliches Gesicht lachen.
Weil ich nun mal wieder Rudi Ratlos bin. Warum? Nun, eigentlich habe ich eine Firewall -und dafür sogar Geld ausgegeben- weil ich eben meinen PC, damit auch mich, schützen will.
>>>3. Deine Firewall schützt dich kein bissl. Im Gegenteil... Soll jetzt nicht zynisch klingen, Rika: Als ich geboren wurde, konnte ich essen und trinken. Und ein bischen herumschreien.
Später dann lernte ich noch gehen und sprechen und noch viel später beherrschte ich auch die Instandhaltung von hochpräzisen computergesteuerten Werkzeugmaschinen.
Alles das, was mit dem Computer zusammenhängt, das lernte ich in seinen Anfangsgründen aus Hobby so nebenbei.
Also: bei weitem kein Spezialist, viele, sehr viele der grundlegenden Zusammenhänge eines PC sind mir noch verborgen.
Wenn mich diese Firewall nicht schützt (und anscheinend eine andere auch nicht!) - weshalb habe ich sie da überhaupt? Wenn sie das Eindringen sogar erleichtert?
Ich bin der Meinung, es muß doch eine Möglichkeit geben, sich zu schützen vor solchen Eindringungsversuchen! Wäre mir eben recht unangenehm, würden von meinem PC aus zig Tausende Mails mit Virenanhängen verschickt!
>>>d) ein Fehler im Routing >>>c) ein harmloser Portscan >>>...ist einfach nur Netzwerkverkehr. Ob dieser sinnlos ist oder nicht, kann sie nicht entscheiden... >>>...oder weil du unfähig bist, die daran laufenden Dienste mal abzuschalten. >>>..- und dank der Firewall wird das sogar noch wesentlich einfacher gehen. >>>3. Deine Firewall schützt dich kein bissl... >>>4. Was beabsichtigst du mit der Firewall? Also: auch einer, der wirklich sich keiner Abweichungen vorgeschriebener Normen schuldig macht, hält seine Wohnung verschlossen und wäre sichtlich ergrimmt, würde, während er zu Mittag speist, ein Unbekannter seine Wohnung durchsucht!

Da hast Du ja was angerichtet bei mir, Rika! Aber ganz genau solche Diskussionen hier sind es, die das Forum lehrreich machen. Denn da lernt man mehr, als in trocken geschriebenen Lehrbüchern.
Und dafür möcht ich mich ganz herzlich bedanken - in der Hoffnung, Du präzisierst noch ein bischen!
Jürgen

Gurus jueki „Angriff aus Milano“
Optionen

Hallo jüki,
halt uns doch bitte auf dem "laufenden" wenn sich was neues, bzw. neue Erkenntnisse da sind..


Frohe Weihnachten
;~))
Gurus