Druckbare Version
moin,
mal ne frage an die spezis her^^
ich beoabachte seit tagen das 2 verschiedene ip adressen auf meinen computer zugreifen wollen.. (protokoll von sygate personal firewall)
kann ich herausfinden woher des ungefähr kommt?(backtrace hilft net wirklich :/) und was kann ich dagegen machen? es stört mich schon sehr das irgendwer zugriff nehmen will.
ps hoffe mal des is richtige forum^^
Ist ganz einfach. Deinstalliere die Desktop Firewall und schon wirst du nicht mehr genervt. Dann schaltest du dein Hirn ein und sicherst so dein System gegen Probleme die tatsächlich auftreten können (Wurmbefall und ähnliches).
Hackerangriffe gibt es nicht!!
Wenn ein Cracker dich angreifen WOLLTE, würde er übrigens die Systemrechete deiner Desktop Firewall ausnutzen um dich zu ärgern. Diese Software ist also auf jeden Fall kontraproduktiv.
@Eldar: Ne super antwort, echt mal, überall wird einem geraten sein System zu schützen, und du sagts man solle Haus und Hof der Welt öffnen. Und statt jemanden zu sagen wie er sein System sichert gibts nur ne lapidare nichtsbringende Antwort.
Aber ich weiss die tests in der zeitung stammen alle von der konspirativen Weltverschwörung der Softewarefirewallhersteller. Von den Iluminaten mal ganz zu schweigen.
Weiss nicht wie oft man es dir noch sagen muss, aber nicht jeder hat ne Hardwarefirewall, und nicht jederhat das Geld sich ne Server Variante ins Zimmer zu stellen. Und seltsamerweise behauptet die gesamte Presse das krasse gegenteil von dir.
Allerdings solltest du mir die unterschriebenen Bestätigungen von Redakteuren der wichtigen PC Zeitungen bringen, das Softwarefirewall komplette Geldverschwendung sind, so werde ich deinen Worten etwas mehr glauben.
@DJ Groove:
Verwendest du irgendwelche Filesharingtools oder sonstige Tools die auf das Internet zugreifen? Überprüfe doch mit aktuellen AntiSpywaretools deine Festplatte Beispiel Adaware. Auch ein Check mit diversen Online Virenscanner kann helfen,da diese auch Wür,mer ausfindig machen können. Beispiel Kapersky.
Hobbyschrauber:
so unrecht hat er aber gar nicht. ;)
firewalls dienen - im besten falle - dem zwecke der benachrichtigung, wer/was gerade versucht, worauf zuzugreifen. wenn du allerdings ein kompromittiertes system hast (und daran ist in 99% der fälle der user, zum beispiel durch unüberlegtes klicken etc. schuld), dann nützt dir die firewall rein gar nichts mehr. :(
fakt ist, dass die fw-hersteller eine sicherheit 'garantieren', die sie so gar nicht gewährleisten können. aber irgendwie muss man die zahlende kundschaft ja zum zahlen kriegen. ;-)
fazit: als info-quelle sicherlich annehmbar, wenn man sich selbst nicht in der lage fühlt, seinen pc _selbst_ abzusichern. besser ist es aber auf jeden fall, sein system zu kennen und von vornherein (durch angepasstes surfverhalten etc.) für sicherheit zu sorgen bzw. vorzubeugen. :]
Ich habe ihm gesagt was er tun muss.Zitat:
Ne super antwort, echt mal, überall wird einem geraten sein System zu schützen, und du sagts man solle Haus und Hof der Welt öffnen. Und statt jemanden zu sagen wie er sein System sichert gibts nur ne lapidare nichtsbringende Antwort.
1. Desktop Firewall deinstallieren denn sie schadet seinem System und schützt es nicht. Ein tatsächlich menschlicher Angreifer (hier oft Hacker genannt) wäre durch die Systemrechte dieser Schlangenölsoftware zu allem in der Lage. Dementsprechend wäre es der erste Angriffspunkt.
2. Hirn einschalten und schon hast du keine Probleme mehr. Keine Viren, keine Würmer und da es keine Hackerangriffe gibt war's das dann auch schon. Zum "Gehirn Einschalten" gehören dann natürlich so Dinge wie: Updates ziehen, keine Standardsoftware zur Internetkommunikation benutzen, Nicht auf jeden Link klicken der wild blinkend in irgendeiner Mail auftaucht...
Übrigens kostet ein Router (der gegen ein paarkleinere Dinge durchaus hilfreich ist) weniger als eine DesktopFirewall von Norton oder McAffee.
Wenn dir ein Bäcker erzählt wie man ein Haus baut, glaubst du das wäre die ultimative Lösung? Oder glaubst du tatsächlich ein Redakteur einer beliebigen "spezial interests" Zeitschrift wie Chip oder Computer Bild hätte auch nur für 5cent Ahnung über was er da schreibt? Lies einmal eine wirkliche Fachzeitschrift. Dort wirst du zum Thema "Desktop Firewall" nichts Gutes zu sehen bekommen. Und lass dir von jemand der jahrelang in der Branche gearbeitet hat sagen: Ja es ist tatsächlich fast mit einer Verschwörung gleichzusetzen. Wer erzählt einem denn, man müsste sich mit Hilfe von Desktop Firewalls schützen? Nur Leute ide daran verdienen oder solche die es nachplappern. Jeder der sich ein bisschen mit Netzwerkprotokollen auseinandersetzt wird zu dem selben Schluss kommen. Eine Software auf einem Client kann dich niemals schützen.Zitat:
Aber ich weiss die tests in der zeitung stammen alle von der konspirativen Weltverschwörung der Softewarefirewallhersteller. Von den Iluminaten mal ganz zu schweigen.
Dazu muss ich dann nix mehr sagen. Du glaubst auch noch an Magnesiumkalk weil Calgon ja davor schützt.Zitat:
Allerdings solltest du mir die unterschriebenen Bestätigungen von Redakteuren der wichtigen PC Zeitungen bringen, das Softwarefirewall komplette Geldverschwendung sind, so werde ich deinen Worten etwas mehr glauben.
Aber ich liefere dir einen besseren Beweis.
http://www.night-gamer.de/include.ph...2ce4c40b68d94c
Lesen musst du allerdings selbst. Im selben Forum gibt es einen (kleineren) Beitrag dazu, wie man sein System WIRKLICH sicher macht.
edit:
ein weiterer Hinweis... Dh derjenige (oder diejenigen) hat (haben) eine feste IP. Und so blöd wäre ein Angreifer nicht. Wie lauten die den beiden IP's?Zitat:
ich beoabachte seit tagen das 2 verschiedene ip adressen auf meinen computer zugreifen wollen
sei so gut und schau das nächste mal was du für eine ip adresse hast,es kann nämlich gut sein das du es selber bist der den alarm auslöst
das problem hatte ich selber mal als ich noch norton benutzt habe,da hab ich auch immer meldungen bekommen und dabei war es meine eigene ip
@ELDAR
der sinn einer firewall besteht nicht nur dein sys vor angriffen von aussen zu schützen,sondern auch darin,das nicht jedes program einfach so nach hause telefoniert
und so sprüche wie
oderZitat:
Dann schaltest du dein Hirn ein
sollte man auch lassen,nicht jeder hat eventuel so viel ahnung wie du,sonst würde er ja nicht frageZitat:
Zum "Gehirn Einschalten"
Gruss:Stargate
Ach ist das so? Dann frag mal die Nutzer hier warum sie eine Desktop Firewall installiert haben...Zitat:
der sinn einer firewall besteht nicht nur dein sys vor angriffen von aussen zu schützen,sondern auch darin,das nicht jedes program einfach so nach hause telefoniert
Das kann sie übrigens auch nicht. Wer hindert den den Schreiber der ungeliebten Software daran, das aufpoppende Fenster "Darf diese Software ins Netz" selbst zu beantworten? Schneller als die GUI sie darstellen kann. Ist nur ein paar Zeilen Code und im Internet zu finden. ODer die Software ganz abzuschalten (wobei das Icon schön uinten in der Taskleiste bleibt)
Informationen raus können auch über Wege geschleust werden, die nicht durch die DesktopFirewall geprüft werden (Browser z.B).
Ausserdem hätte man gar keine Software drauf die ärger macht, wenn man das Gehirn einschalten würde. Das kommt übrigens nicht von mir sondern ist die gängige Beschreibung für das was ich bereits erwähnte. Siehe auch http://brain.yubb.de/ bzw den 2. Teil dessen url mir leider verloren gegangen ist ;)
Dazu, dass die Desktop Firewall nicht kann was sie verspricht, kommt eben immernoch die Angriffsfläche die sie bietet. Du hattest z.B mal Norton. Da gibts nette Probleme wie SelfDoS (verhindert den weiteren Zugriff ins Internet) oder Pufferüblerläufe (lässt beliebigen Code ausführen) bei entsprechend veränderten Paketen.
Und das ganze kostet auch noch Resourcen.
Oh jee! Diese Diskussion hatten wir doch schon einmal vor ein paar Monaten:
Umfrage: Nutzt ihr eine Firewall? ;)
Manche Leute muss man halt zu ihrem Glück prügeln ;)
Eldar, Ich wollte dich auch schon zu einer Firewall "prügeln" aber wir beide sind wohl da wohl unbelehrbar,das führt zu nichts, daher melde ich mich auch erst so spät zu demThema. Aber wir vertragen uns ja es geht ja nur um Firewall ja/nein http://www.hilfe-forum.eu/images/icons/icon7.gif
Ich frage mich wer Recht hat!
@ELDAR
scheinst ja ne ganz schön große nummer mit deinen aussagen zu sein, welche übrigends nicht gerade vom fachlichen verständnis und weitsicht geprägt sind.
Es gibt leute die wollen auf ihre probleme eine hilfreiche und Sinnvolle antwort und keine großspurigen sprüche und beleidigungen.
(wenn du so ein pc- hengst bist wie du dich hier darstellst, solltest du eigentlich wissen das man für beleidigungen in einem Forum auch im RL angezeigt werden kann.)
--- Back to Topic ---
Die Sygate Personal Firewall in der letzten Version, ist für den Heimanwender recht brauchbar, da sie nicht nur den eingehenden, sondern auch den ausgehenden verkehr überwacht. die IP Adressen von denen su "gescannt" bzw. "gepingt" wirst, können von deinen ISP sein.
Das es ein Angriff ist halte ich für sehr unwarscheinlich, da privatpersonen in den seltensten fällen wirklich über nützliche daten für Cracker verfügen.
Deaktiviere auf deinem Rechner am besten alle unnötigen Dienste und halte dein Firewall und dein Antiviren Programm immer aktuell.
in diesem sinnn, machts gut
Das möcht ich mal sehen wie die das macht. Beschreib doch mal.Zitat:
Die Sygate Personal Firewall in der letzten Version, ist für den Heimanwender recht brauchbar, da sie nicht nur den eingehenden, sondern auch den ausgehenden verkehr überwacht.
Gerade weil sie auf dem System läuft das sie schützen soll, ist sie für dessen Fehler anfällig. Wie ich sagte "eine Software auf einem Client..." Hab ja schonmal den kleinen Code gepostet wie man das Fenster mit der Nachfrage einfach schliesst bzw den Dienst beendet aber das Icon stehen lässt.
Ich scheine einen chinesischen Zeichensatz erwischt zu haben...Zitat:
Es gibt leute die wollen auf ihre probleme eine hilfreiche und Sinnvolle antwort
1. Deinstalliere deine Desktop Firewall
2. Nutze dein Hirn und sichere dein System damit richtig. (Beschreibung wiederhole ich jetzt mal nicht).
Ich rate dir aber dringend mal ALLES zu lesen und nicht nur einen Satz pro Beitrag.
DA ist was Wahres dran. Und der DesktopFirewall Dienst gehört da definitiv dazu. Ob du einen Antivirus immer im Hintergrund laufen haben musst ist deine Sache (ich denke eigentlich nicht, da man ja nur ab und an etwas herunterlädt und aus anderer Quelle nunmal keine Viren kommen können.)Zitat:
Deaktiviere auf deinem Rechner am besten alle unnötigen Dienste
Ich würde ja gern mal EIN vernünftiges, technisch beweisbares Argument FÜR eine solche Software hören... Also etwas, das sie tatsächlich gut macht. Und vielleicht sogar Eines, dass die Möglichkeit der Übernahme des Systems mit Hilfe der Desktop Firewall im Vergleich dazu klein erscheinen lässt...Zitat:
Ich wollte dich auch schon zu einer Firewall "prügeln"
Im Zweifelsfall der CCC *gZitat:
Ich frage mich wer Recht hat!
http://copton.net/Personal_Firewalls/
mit nettem kleinen Video.
Oder das Bundesamt für Sicherheit in der Informationstechnik (BSI).
Wobei ich sagen muss, dass die da sehr inkonsequent sind.Zitat:
Generell gilt: IT-Sicherheit kann nicht durch eine einzelne Software erreicht werden...
So ich habe dem CCC welcher hier angeführt wird eine E-Maiul geschrieben, in der ich als Normalanwender nachgefragt habe ob mein System unbedingt von jeglicher Firewall befreit werden muss um sicher zu sein.
Malk gespannt ob die diese meinung voin Eldar unterstützen.
Nebenbei ich lese neben der Chip auch die C´T.
Aber klar ist mir natürlich das jedwede zeitung die Fireallfreundlich sich in irgendeiner Ausgabe zeigt natürlich nicht ernst genommen werden kann.
Hm, du hättest auch einfach deren Stellungnahme in meinem Link lesen können .... Oder das Video (vom CCC ulm) schaun... Ist sogar ganz lustig (vor allem am Ende). Aber so sehen wir ob der CCC in sich konsequent ist.
Mal ein zitat aus dem Seminar (zu lesen im Link)
Beispiele waren dann Norton mit SelfDoS und grundsätzlich Symantec Produkte mit "privilege Escalation".Zitat:
Es wurde nicht nur gezeigt, dass "Personal Firewalls" keinen zusätzlichen Schutz bieten, sondern auch dass sie neue Sicherheitslücken in einem System öffnen können
Wenn du dann die Antwort hast, wäre es natürlich schön wenn du beides (also Frage und Antwort) hier als Beitrag einstellen könntest.Zitat:
Des weiteren wurde eine Möglichkeit vorgestellt, wie jedes beliebige Programm trotz "Personal Firewall" ins Internet verbinden und somit persönliche Daten heraus schleußen kann
Die C' T hat zumindest den Ruf einer Fachzeitschrift... Schon mal darin einen "pro Desktop Firewall" Artikel gelesen? Falls ja, könntest du dir ja die Mühe machen und deren Argumente FÜR eine solche Software hier hineinschreiben. Aber ganz ehrlich, du wärest der Erste der Argumente (technisch nachvollziehbar) nennen würde.
nee, nee.Zitat:
Zitat von BeastyHead
Eldar hat vollkommen recht, sonen ding tut nur so, als ob es viel könnte ..
Die Software selbst ist nicht schlecht (Ich nutz auch eine, aber die von avm. Und das nur, wegen meiner Fritz!Box und den Portfreigaben ....).
Die Firewall soll den Datenverkehr filtern bevor er zum Rechner kommt ..
und das macht eine Software-firewall leider nit ..
die Software kann nur Zugriffsrechte verteilen (auch wenn diese nicht immer 100%ig funktionieren).
Und da z.b. so eine Software auch geupdated wird, nimmt sie also ein bestimmtes Signal fast immer an! Über so ein Signal ist es dann bestimmt auch möglich, die Firewall abzuschalten ... Den bedenke, die Software-Firewall ist auch nur eine Software die Fehler behalten kann ...
Im Grund genommen, kann man sich sicherlich ne Software-Firewall holen ..
Es geht aber auch ohne ..
Grüßelchen und pflaumt euch mal nit so an :D
Also mal en Wort von mir...
Wofür der ganze Zirkus...eLDar hat schon recht...nagut,,,kommentare wie "gehirn einschalten" usw. müssen wirklich nicht sein.
Ich habe auf meinem PC McAfee VirusScan installiert und nutze die Windows Firewall (eigentlich könnte ich die auch deaktivieren, bringt genauso viel)...
seid nunmehr 2 Jahren oder länge (ich kann mich nicht dran erinnern) habe ich weder en Virus, noch en Hacker{LOL}-Angriff auf meinem Rechner/Server gehabt.
Ich versteh den Sinn der Software Firewalls auch net so wirklich...da ich aber in einem IT-Systemhaus arbeite, werde ich die Dinger trotzdem weiter verkaufen [ich muss ja irgendwie mein Brot verdienen :)]
Ich stimme Eldar voll und ganz zu, und hab das ULM CCC Video zwar nicht ganz gesehen, aber herzlich über die Firewall lachen müssen, als ich Self DoSing gesehen hab.
Ich hab nur AntiVir installiert, das Ding von HBEDV.
Firewall macht nur das System lahm, mehr ist da nicht dran. Und das stimmt, Hirn einschalten. Damit ist gemeint, dass man sich nunmal keine Pornoversprechende Software auf den Rechner zieht, oder sich irgendwelche lustigen FTP programme installiert. Mir reicht mein AntiVir, und kostenlos ist es auch. Ich musste schon mit dem Kopf schütteln, als ich gesehen hab, dass die Leute hier, mit denen ich hier lebe, für Norton auch noch bezahlen......
Ich hab mir die Norton Firewall und AntiVirus mal ein erneutes mal auf den Rechner gezogen, als ich meinen AMD 64 bekommen hab. Doch man merkt, dass es eher einem Pentium 1 Emulator ähnelt.
so danke für die antworten^^auch dir "ELDAR" auch wenn du mir schon beim ersten post unsympatisch warst!
es waren auch immer fast die selben ip adressen, nur die hinterern zahlen waren verschieden. auch adaware und spybot hab ich durchlaufen lassen, auch mal wo ich nix anhatte kein filesharingtool und co. und es sind auch nicht meine ip adressen ;) das kann ich mit sicherheit sagen.
auf viren und würmer hab ich auch schon alles gescannt (antivirenkit 2006 professionel).
im log steht zu mindest das man meine ports scannen wollte und das der oder die jenige auf meinen rechner zugreifen wollten.
ps ich konnte erst ma net antworten weil ich mom kein i-net hab, wegen umzug
wennsn hacker-angriff war, dann kann dir spybot da nit helfen :D
genauso wie adaware .. die haben ja mit einem hackversuch garnichts zu tun ..
genauso wie viren ..
von daher, ist es wohl ne stinknormale anfrage ausm netz gewesen ..
die firewall selbst kann das nicht genau sagen (hast du das eine video von diesem ccc gesehen? ich fands lustig ... ne pfw mal ganz fix ausgetrickst ..)
btw:
da du ja schätze cih mal ne Dynamische IP hast, ist es sowieso gering, das es wirklich ein hacker ist, der es schon seit längeren tagen probiert ..^^
Gruß
würde mal viren such programm durchlaufen lassen der müsste dann was finden. aber das dein hacker ist glaube ich nicht.
Ich stimme Eldar eigentlich auch so ziemlich über all zu...
Ich surfe mit meinem PC (nicht nur ebay.de oder google.de) schon seit 1nem Jahr ohne AntivirenSoftware, Firewall (ausser der in der FritzBox) und sonstigem Schutz im Internet, nicht gerade wenig .... Ich habe noch keinen einzigen Virus/"Hackerangriff"/********/Wurm eingefangen .... Habe nur die XP-Firewall und die aktuellen Updates als "Schutz" drauf ... Als normaler, einigermaßen sich auskennender User braucht man solche Programme meiner Meinung nach überhaupt nicht, fressen teilweise nur Ressourcen .... Wenn man sich einen Virus einfängt, dann meistens einen, der gerade erst in Umlauf gebracht wurde, und dann kann ein Anti-Virus Programm auch nichts mehr machen, ausser vllt. mit der Heuristik .... Aufmerksamkeit bringt dir 100x mehr als ein Antivirenprogramm wie Norton, das alles blockt und dir überhaupt nichts mehr erlaubt, henau wie mit den neuen Antiviruis Programmen für s60 Handy, es gibt keine Viren, und wenn, dann müsste der Benutzer deren Installation zustimmen --> Aufmerksamkeit ....
Hab übrigens letzte Woche Ad-Aware und Antivir Free-Edition drüber laufen lassen und war alles sauber ....
Eigentlich ist der normale Benutzer bestens geschützt, die schwachstelle ist halt meistens der MEnsch selbst, der sich auf irgendwelchen *******n Hackerwebsites oder sonstigen Sites sachen runterlädt oder Spam-eMails öffnet ....
@Topic ...
Wenn du keinen FTP Srever ioder sonst was am laufen hast ist es sehr unwahsrcheinlich, dass das ein "Hacker" war, vllt. irgend ein "Kumpel", der dich verarschen wollte .... Also ich würde mir keine Sorgen amchen, vllt. wollte sich nur ein Programm updaten oder sonstwas ....
Solange du dir zu Herzen nimmst was ich schreibe ist mir das egal :)Zitat:
auch dir "ELDAR" auch wenn du mir schon beim ersten post unsympatisch warst!
Und damit sind diese Adressen vollkommen disjunkt. Wenn das nicht gerade der winzig Provider von um die Ecke ist, hat die eine mit der anderen Adresse nix zu tun. Lediglich die Portrange ist die Gleiche (Bei der Telekom kann das allerdings wieder auf einen bestimmten Ort hinweisen, da diese imho ihre Portranges geografisch verteilt. geografisch... fisch... neue dt. Rechtschreibung sieht schon schei..e aus)Zitat:
es waren auch immer fast die selben ip adressen, nur die hinterern zahlen waren verschieden.
Das ist falsch interpretiert. Da war ein Portscan. Das ist das Einzige. Das ist kein Angriff und da wollte auch niemand auf deinen Rechner zugreifen. Es wurde lediglich nach Ports gescannt hinter denen ein Dienst lauscht. Wenn du jetzt einen bösartigen Dienst hinter einem dieser Ports gehabt hättest, DANN hätte derjenige dich angreifen können. Hast du keinen Dienst installiert und die Windowseigenen up to date, brauchst du dir keine Gedanken zu machen.Zitat:
im log steht zu mindest das man meine ports scannen wollte und das der oder die jenige auf meinen rechner zugreifen wollten.
Lol..ich hab mich auch schon gefragt, was ich damit soll..habs aber direkt von meinem N70 runtergeschmissen...Zitat:
Zitat von BigBos2010
Ich brauch ein AntiViren Programm, da ich viel mit PSP und PS2 zu tun hab...
Und ich lade mir auch viel Sachen runter, was jetzt Programme angeht. Bei mir ist es schon notwendig eine AntiViren Software zu installieren. Ich weiß z.b. nicht wie mein jetziger Virus auf den PC gekommen ist, der mein Explorer immer abstürzen lässt :D
AntiVir war damals noch ungeupdatet, hatte das auto Update ausgeschaltet, als ich wegen Umzug kein Inet hatte.
Ist ja nicht so, dass ich nichts runterlade, lade auch ziemlich viele Programme und so zeugs runter, aber halt nie ohne die quelle net zu kennen, Virus-Programm ist vllt. dann sinnvol, wenn man eMule oder sonstige Filesharing Programme hat, da da auch ziemlich viele verseuchte Dateien sind, aber der Normale User benötigts eigtl. nicht ,....