Carsten
Aktives Mitglied
Thread Starter
- Dabei seit
- 17.02.2003
- Beiträge
- 146
- Reaktionspunkte
- 0
Ich brauche dringend bitte mal Eure Hilfe! Ich denke, dass jemand versucht, auf meine Bürorechner zu gelangen. Habe 2 Netzwerke via vpn miteinander verbunden. Aus beiden Richtungen wird m.E. gepingt. Seit kurzer Zeit habe ich auch Apple Remote Desktop, um die speziellen Programm von zu Hause aus laufen zu lassen. Hatte bereits vor ein paarTagen den Verdacht, dass jemand sich über vnc Zugriff verschaffen will, heute dann habe ich gesehen, dass mich jemand beobachtet. Habe natürlich gleich das Passwort geändert und die Firewall ein Protokoll (allerdings erst ab dann) schreiben lassen.
Das Problem ist ja nicht, das Protokoll schreiben zu lassen als vielmehr, es auszuwerten. Folgende Zeilen, die sehr oft auftauchen, scheinen mir nicht ganz normal zu sein. Vielleicht kann mir einer helfen:
1)
"May 29 17:04:34 meinname ipfw: Stealth Mode connection attempt to TCP 192.168.x.x:56674 from 62.104.23.74.80"
2)
May 29 17:05:09 meinname ipfw: 12190 Deny TCP 192.168.x.x:51445 192.168.x.x:3863 in via en0"
Bei Nr. 1) beunruhigt mich das Wort "Stealth" und die 62er-Nummer. Die Meldung kam innerhalb sehr kurzer Zeit locker 30 Mal. Die Meldung zu 2) eigentlich alle 3 Sekunden (könnte vielleicht der Ping des vpn gekoppelten Netzwerkes sein?)
Bevor ich Strafanzeige stelle würde ich eigentlich davor genauer wissen, wass die beiden Zeilen zu bedeuten haben.
Danke schon einmal
Carsten
Das Problem ist ja nicht, das Protokoll schreiben zu lassen als vielmehr, es auszuwerten. Folgende Zeilen, die sehr oft auftauchen, scheinen mir nicht ganz normal zu sein. Vielleicht kann mir einer helfen:
1)
"May 29 17:04:34 meinname ipfw: Stealth Mode connection attempt to TCP 192.168.x.x:56674 from 62.104.23.74.80"
2)
May 29 17:05:09 meinname ipfw: 12190 Deny TCP 192.168.x.x:51445 192.168.x.x:3863 in via en0"
Bei Nr. 1) beunruhigt mich das Wort "Stealth" und die 62er-Nummer. Die Meldung kam innerhalb sehr kurzer Zeit locker 30 Mal. Die Meldung zu 2) eigentlich alle 3 Sekunden (könnte vielleicht der Ping des vpn gekoppelten Netzwerkes sein?)
Bevor ich Strafanzeige stelle würde ich eigentlich davor genauer wissen, wass die beiden Zeilen zu bedeuten haben.
Danke schon einmal
Carsten