Könnte mir jemand sagen, was das heisst?

Diskutiere mit über: Könnte mir jemand sagen, was das heisst? im Sicherheit Forum

  1. Discovery

    Discovery Thread Starter Gast

    [SIZE=-1]Hier versucht doch jemand irgenwie irgendwas, oder?

    Danke für euer Hard Core wissen…


    Friday June 16, 2006 11:38:27 Unrecognized attempt blocked from 80.218.146.172:2429 to 80.218.74.59 TCP:135
    Friday June 16, 2006 11:38:27 Unrecognized attempt blocked from 80.218.146.172:2429 to 80.218.74.59 TCP:135
    Friday June 16, 2006 11:38:42 Unrecognized attempt blocked from 80.218.86.180:3958 to 80.218.74.59 TCP:445
    Friday June 16, 2006 11:38:45 Unrecognized attempt blocked from 80.218.86.180:3958 to 80.218.74.59 TCP:445
    Friday June 16, 2006 11:39:09 Unrecognized attempt blocked from 80.218.104.111:2627 to 80.218.74.59 TCP:135
    Friday June 16, 2006 11:40:19 Unrecognized attempt blocked from 80.218.104.111:3649 to 80.218.74.59 TCP:135
    Friday June 16, 2006 11:40:22 Unrecognized attempt blocked from 80.218.113.93:3779 to 80.218.74.59 TCP:1433
    Friday June 16, 2006 11:40:25 Unrecognized attempt blocked from 80.218.113.93:3779 to 80.218.74.59 TCP:1433
    Friday June 16, 2006 11:40:44 Unrecognized attempt blocked from 42.91.186.27:31260 to 80.218.74.59 UDP:1026
    Friday June 16, 2006 11:41:53 Unrecognized attempt blocked from 80.218.56.151:2732 to 80.218.74.59 TCP:445[/SIZE]
    [SIZE=-1]Friday June 16, 2006 11:42:13 Unrecognized attempt blocked from 80.218.93.187:1251 to 80.218.74.59 TCP:135
    Friday June 16, 2006 11:42:40 Unrecognized attempt blocked from 80.218.123.208:1735 to 80.218.74.59 TCP:445
    Friday June 16, 2006 11:42:43 Unrecognized attempt blocked from 80.218.123.208:1735 to 80.218.74.59 TCP:445
    Friday June 16, 2006 11:42:48 Unrecognized attempt blocked from 80.218.56.151:1867 to 80.218.74.59 TCP:445
    Friday June 16, 2006 11:42:51 Unrecognized attempt blocked from 80.218.56.151:1867 to 80.218.74.59 TCP:445
    Friday June 16, 2006 11:43:05 Unrecognized attempt blocked from 80.218.124.3:2519 to 80.218.74.59 TCP:445
    Friday June 16, 2006 11:43:08 Unrecognized attempt blocked from 80.218.124.3:2519 to 80.218.74.59 TCP:445
    Friday June 16, 2006 11:43:43 Unrecognized attempt blocked from 80.218.230.205:2494 to 80.218.74.59 TCP:135
    Friday June 16, 2006 11:43:46 Unrecognized attempt blocked from 80.218.230.205:2494 to 80.218.74.59 TCP:135
    Friday June 16, 2006 11:44:06 Unrecognized attempt blocked from 80.218.56.151:10389 to 80.218.74.59 TCP:139[/SIZE]
     
  2. SirSalomon

    SirSalomon MacUser Mitglied

    Beiträge:
    4.714
    Zustimmungen:
    98
    Registriert seit:
    26.10.2003
    Da "versuchen" verschiedene etwas auf dem Rechner. Ist aber nicht wirklich dramatisch und kommt schon mal vor.

    Die Ports 135-139 sind MS-Protokolle und beschreiben die Dateifreigaben.
    Der Port 445 beschreibt eine Microsoft-DS-Anfrage.
    Der Port 1026 beschreibt das Calender Access Protocol.
    Der Port 1433 beschreibt einen MS SQL-Server-Port.

    Anders gesagt, da glaubt einer, Du hast einen Windows-Rechner, der offen ist wie ein Scheunentor.

    Wenn's Dich stört, starte Deine Internetverdinbung einfach neu. Dann hast Du eine neue IP-Adresse und Deine Ruhe.

    Also alles nix schlimmes, wenn der Rechner keine Windows-Maschine ist ;)
     
  3. wegus

    wegus MacUser Mitglied

    Beiträge:
    15.029
    Zustimmungen:
    1.314
    Registriert seit:
    13.09.2004
    angesichts der Tatsache das auch MAC OS Rechner SMB-Freigaben machen können, sollte man dem Router verbieten solche Anfragen hereinzulassen!
     
  4. Discovery

    Discovery Thread Starter Gast

    @ sirsalomon

    Danke für die äusserst kompetente Antwort. Finde ich super!

    Kann Dich leider schlecht zu einem Bier einladen…
     
  5. Discovery

    Discovery Thread Starter Gast

    Ich habe jetzt die Pings geblockt – sollte reichen, oder. Plus neue Verbindung…
    Eine Windows Maschine, was ist das :D
     
    Zuletzt von einem Moderator bearbeitet: 16.06.2006
  6. SirSalomon

    SirSalomon MacUser Mitglied

    Beiträge:
    4.714
    Zustimmungen:
    98
    Registriert seit:
    26.10.2003
    Blocke einfach Anfragen aus dem Internet und verhindere den Ping.

    Weiterhin ist der Ansatz, die typischen Windows-Ports auch außerhalb des internen Netz auf zu halten, ganz richtig.

    In der Regel reichen da schon die Ports 135-139. Darüber "erkennen" die meißten Programme, dass sich vielleicht ein Windows-Rechner hinter der IP-Adresse versteckt.
     
  7. SirSalomon

    SirSalomon MacUser Mitglied

    Beiträge:
    4.714
    Zustimmungen:
    98
    Registriert seit:
    26.10.2003
    Das Protokoll zeigt Dir bereits, dass unerwünschte Anfragen geblockt wurden. In diesem Fall hat der Router oder eine Software eine Standardantwort ins Internet gegeben.

    Ein ICMP, zu einem früheren Zeitpunkt, auf den Port 43 läßt jeden Windows-Rechner hier schreien :D
     
  8. Discovery

    Discovery Thread Starter Gast

    Darf ich noch was fragen: Macht das Aktivieren der DoS protection Sinn?
     
    Zuletzt von einem Moderator bearbeitet: 16.06.2006
  9. SirSalomon

    SirSalomon MacUser Mitglied

    Beiträge:
    4.714
    Zustimmungen:
    98
    Registriert seit:
    26.10.2003
    Gerne, solange ich das kann :D
     
  10. Discovery

    Discovery Thread Starter Gast

    Ähm das verwirrt mich aber schon ein bisschen. Alle Einstellungen neu gemacht, es geht im 4 Sekunden Rhythmus weiter:

    [SIZE=-1]Friday June 16, 2006 18:03:50 Unrecognized attempt blocked from 80.218.154.52:2922 to 80.218.74.59 TCP:445
    Friday June 16, 2006 18:03:53 Unrecognized attempt blocked from 80.218.154.52:2922 to 80.218.74.59 TCP:445
    Friday June 16, 2006 18:03:56 Unrecognized attempt blocked from 80.195.133.119:2662 to 80.218.74.59 TCP:1433
    Friday June 16, 2006 18:03:58 Unrecognized attempt blocked from 80.218.154.52:4092 to 80.218.74.59 TCP:445
    Friday June 16, 2006 18:04:00 Unrecognized attempt blocked from 80.218.154.52:4092 to 80.218.74.59 TCP:445
    Friday June 16, 2006 18:04:08 Unrecognized attempt blocked from 80.218.222.124:4627 to 80.218.74.59 TCP:135
    Friday June 16, 2006 18:04:11 Unrecognized attempt blocked from 80.218.222.124:4627 to 80.218.74.59 TCP:135
    Friday June 16, 2006 18:04:41 Unrecognized attempt blocked from 80.218.155.107:3555 to 80.218.74.59 TCP:445
    Friday June 16, 2006 18:04:44 Unrecognized attempt blocked from 80.218.155.107:3555 to 80.218.74.59 TCP:445
    Friday June 16, 2006 18:04:45 Unrecognized attempt blocked from 80.218.60.209:1604 to 80.218.74.59 TCP:445

    Gibt es ein Tool zum IP tracken? Müsste ja möglich sein herauszufinden, woher das kommt.
    [/SIZE]
     
Die Seite wird geladen...

Diese Seite empfehlen

Benutzerdefinierte Suche