Forum
Tipps
News
Menu-Icon

Windows XP: TCP FIN Scan - Router meldet Alarm !

Servus -

kurzum.. mein System läuft reibungslos.

KANN mir jemand mal eine Einschätzung geben, was ich von der MELDUNG meines ROUTERS halten soll? (via email)
(Router: easybox von Vodafone)
__________________________
Routermeldung:
Dear User
Your router has detected and protected you against an attempt to gain access to your network.  This may have been an attempted hacker intrusion, or perhaps just your Internet Service Provider doing routine network maintenance.
Most of these network probes are nothing to be worried about - these types of random probes should NOT be reported, but you may want to report repeated intrusions attempts.  Save this email for comparison with future alert messages.
Your router Alert Information

Time: 07/19/2011, 17:05:45
Message: TCP FIN Scan
Source: 192.168.2.100, 3923
Destination:88.208.17.113, 80 (from PPPoE1 Outbound)
 

Visit the CERT web site to get more detailed information about the intruder - http://www.cert.org/
1. Type the message name into the search engine
2. Click the Go Button
3. Detailed network and administration information will be displayed
______________________________


Diese Meldungen häufen sich seit Monaten ! und ich würde gerne die IP SPERREN, aber WELCHE ?
Im Routermenü kenn ich mich etwas aus und würde einen größeren Bereich BLOCKEN (z.B. 192.168.2.*** oder ist DAS MEINE Adresse?)
Besser die SOURCE-Adresse?
also mal lautet die
88.208.24.43, 80 (from PPPoE1 Outbound)
88.208.22.90, 80 (from PPPoE1 Outbound)
88.208.17.113,80 (from PPPoE1 Outbound)

also
88.208.00.000 - 88.208.99.999
BLOCKEN ???

Ich hab sonst keine Ahnung, wen ich fragen soll.
Kaspersky CBE11 ist dagegen friedlich




Mein Computer-System:
   
Mein PC ist etwa 0-2 Jahre alt.



Antworten zu Windows XP: TCP FIN Scan - Router meldet Alarm !:

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Schaue grad meine emails an..

...wieder Alert!..
Router meldete:
___________________
Dear User
Your router has detected and protected you against an attempt to gain access to your network.  This may have been an attempted hacker intrusion, or perhaps just your Internet Service Provider doing routine network maintenance.
Most of these network probes are nothing to be worried about - these types of random probes should NOT be reported, but you may want to report repeated intrusions attempts.  Save this email for comparison with future alert messages.
Your router Alert Information

Time: 07/20/2011, 12:06:08
Message: Smurf :-X
Source: 212.79.116.0, 4218
Destination:188.107.42.42, 445 (from PPPoE1 Inbound)
 

Visit the CERT web site to get more detailed information about the intruder - http://www.cert.org/
1. Type the message name into the search engine
2. Click the Go Button
3. Detailed network and administration information will be displayed
______________________________

Wer will denn da was von mir ?  >:(

 

Zitat
Wer will denn da was von mir ? 

Die Ukraine sendet dir Grüße ;D

Vermutlich schreiben dir die Verwandten von Wladimir & Vitali ......

 http://whois.domaintools.com/212.79.116.0

In aller Regel passieren solche Vorkommnisse nur dann, wenn man aus dubiosen Quellen höchst zweifelhafte Sachen herunterlädt und / oder bei der Installation illegaler Software nicht aufpasst ;)

Filesharing-Netzwerke mit offenen Ports besorgen dann den Rest des unerwünschten Nachschubs.... ;)

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Die Ukraine sendet dir Grüße ;D

Vermutlich schreiben dir die Verwandten von Wladimir & Vitali ......

 http://whois.domaintools.com/212.79.116.0

In aller Regel passieren solche Vorkommnisse nur dann, wenn man aus dubiosen Quellen höchst zweifelhafte Sachen herunterlädt und / oder bei der Installation illegaler Software nicht aufpasst

Vielen Dank -  :o dieser TIPP hinterlässt Fragezeichen..

Danke für Deine Zeit  :-*

an diesen Router ist ein ZWEITER RECHNER vom Nachwuchs aufgeschaltet (.*.)
Eine Klärung gab´s im Endeffekt nicht wirklich
( psychogene Amnesie vielleicht ::) )

.. OKI - ich hab verstanden

xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

gesetzt den Fall, Jemand (nicht Deutscher 8)) möchte sich erkundigen,  WER (?) ..hat da was von mir gedownloaded
[könnte ja auch ein rechtebehaftetes Foto sein]

 ... ein Spruch oder ein Witz aus einem Portal oder vllt ein Youtube-Video ? ..Kino._to_ war ja auch mal MedienThema..

 kann so ein Scan den Firewall des Routers überwinden, um ins System einzudringen? ..Dann schlägt Kaspersky(Vollversion) spätestens Alarm ! oder ??
_____________________
einzigster Schutz vor solchen Scans ist wohl, 
Zitat
dubiose oder zweifelbehaftete downloads
zu meiden..

 aber ist eine Strategie (Konfiguration Router) bekannt, die solche Versuche bzw. die RECHTE eines ZWEITcomputers entschärft  ?

Geschichten mit AbmahnAnwälten sind mir aus Medien bekannt

 kann ich dem ZweitRechner sekundäre Rechte zuweisen - sodass es  mir möglich ist, einen Filter (Router-Firewall) zu basteln?

  :-[ Allen danke ich für Eure Zeit

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
Zitat
gesetzt den Fall, Jemand (nicht Deutscher) möchte sich erkundigen,  WER (?) ..hat da was von mir gedownloaded
[könnte ja auch ein rechtebehaftetes Foto sein]

 ... ein Spruch oder ein Witz aus einem Portal oder vllt ein Youtube-Video ? ..Kino._to_ war ja auch mal MedienThema..

 kann so ein Scan den Firewall des Routers überwinden, um ins System einzudringen?
der Scan selber nicht

Zitat
einzigster Schutz vor solchen Scans ist wohl,
dubiose oder zweifelbehaftete downloads
zu meiden..
nein, den Versuch, fremde Systeme zu scannen kann man nicht wirklich vermeiden

Zitat
kann ich dem ZweitRechner sekundäre Rechte zuweisen - sodass es  mir möglich ist, einen Filter (Router-Firewall) zu basteln?
Proxy zwischenbauen, aber einen vernünftigen

 ??? ???
http://de.wikipedia.org/wiki/IPCop
 ::)

kennst Du schon ?

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

AHA - dankeschön, ..nein kannte ich noch nicht.

dort heißt es (..)
 

Systemvoraussetzungen

Die benötigte Rechenleistung des PCs richtet sich nach dem Einsatzbereich. Erforderlich sind 133 MHz mit 32 MByte RAM (besser 64 MByte). Es werden mindestens 2 Netzwerkkarten benötigt (..)

..frag mich grad, ob ich die 2 habe ??

und.. Installation auf meinem (Haupt-)Rechner reicht da aus für den Effekt?  :o

oder hab ich Brett-vorm-Kopf  :-[

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Für einen Proxy brauchst Du immer 2 Netzwerkarten, sonst kann er selbst von einem Schulkind in der Grundschule umgangen werden.

Wenn es nur darum geht, dass der 2. Rechner über den Proxy ins Netz soll, kann er auf dem Hauptrechner installiert werden, bringt aber nur was, wenn kein anderer Zugang zu Deinem Rechner hat und er muß dann natürlich immer an sein, wenn der 2 Rechner ins Netz will, allerdings ist Ipcop ein Linux und für diese Variante wäre ein Proxy besser, der auch unter Windows läuft(z.B. Jana-Server).

Andere Möglichkeit: Separater Rechner(wie Du schon gelesen hast, reicht da eine relativ alte Möhre) mit 2 Netzwerkkarten und darauf IPCop installiert.

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Gut - sehr gut, das hilft mir weiter  :D

(..) Wenn es nur darum geht, dass der 2. Rechner über den Proxy ins Netz soll (..)

..jepp..  8)
_______________________________

werd ich mich mal mit beschäftigen  :-*  merci

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Es gilt aber auch in diesem Fall:

Zitat
Für einen Proxy brauchst Du immer 2 Netzwerkarten
sonst ist es sinnlos  ;) 

« Windows XP: Wie stell ich in facebook ein, dass nur ich meine Pinnwand sehe?Windows 7: Acer sehr langsam usw usw »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Betriebssystem
Das Betriebssystem ist das Steuerungsprogramm des Computers, das als eines der ersten Programme beim Hochfahren des Rechners geladen wird. Arbeitsspeicher, Festplatten, E...

Binärsystem
Unter dem Begriff Binärsystem (oder Dualsystem) versteht man ein Zahlensystem, das lediglich zwei Zustände oder Werte kennt: Null (0) und Eins (1). Es bildet di...

Bus System
Ein Bus ist ein System zur Datenübertragung. Durch einen Bus können mehrere Teilnehmer über eine Leitung miteinander verbunden werden, ohne dabei an der Da...