Das ist doch eine Meldung der Firewall.
Das besagt noch gar nichts.
Wenn die Firewall gut ist, wird die IP blockiert......
Was meinst du, was ich für Meldungen bekomme.........
Was ist ein offener Port am Router und wie kann man ihn schliessen?
- hammu
- Erledigt
-
-
Danke für Deine ausführliche Erklärung! Wenn ich also im Log der Easybox602 diese "TCP-Xmasscan"-Meldung, wie oben gezeigt, finde, muss das noch nicht gleich heißen, dass ich auf meinem System Malware drauf habe, sprich dass das Portscan weiter in mein System eingedrungen ist?
Hartmut
Genau!
Ein Router protokolliert auch unberechtigte Anfragen (Portscans) - somit solche
die er zurückweist. Das hängt natürlich vom Router ab und seiner Konfiguration,
bzw. vom Hersteller.
Das Netz ist leider so. Chinesen, Russen und andere Hacker kreuchen und fleuchen
durchs Netz und versuchen Opfer zu finden. Genau deshalb hat man Firewalls.
Letztere bieten keine absolute Sicherheit! Wie auch - denn um im Netz unterwegs
zu sein müssen Ports offen sein. Für den Browser (Firefox u.a.), für Emails usw...
Diese offenen Ports sind dokumentiert und o.a. Software lauscht auf diesen Ports.
Aber das Ziel ist es gerade auch, unbemerkt in den Rechner einzudringen. Deshalb kann
man mit Portscans auch solche entdecken, die normalerweise nicht benötigt werden.
Es ist dann komfortabel, so in einen Rechner einzudringen. Genau das vermeiden
Firewalls, bzw. ist deren Aufgabe. Sonst bräuchte man die nicht.
-
Letztere bieten keine absolute Sicherheit! Wie auch - denn um im Netz unterwegs
zu sein müssen Ports offen sein.
Die sollten aber keine Anfragen von außen annehmen.
-
Die sollten aber keine Anfragen von außen annehmen.
Im Idealfall sollte das eigene Netzwerk gar keine Reaktion zeigen. Selbst eine Ablehnung deutet auf ein aktives Netzwerk hin. Könnte als Herausforderung aufgefasst werden.
-
Achso ...
vielleicht sollte ich noch erwähnen, dass ich aktuell zwar gerade nicht,
aber im Laufe meiner Netzerfahrung öfter mal Portscans entdeckt habe.
Die interessieren mich aber nicht die Bohne - das ist vergleichbar mit einem
Klingelstreich! Damit müssen Router / Rechner / Heimnetz klarkommen,
sind normale Anforderungen.
Deinem Grundproblem - nämlich warum Dein Rechner ab und zu spinnt ...
das kann leider überall dran liegen.
Wenn ich so etwas hätte, würde ich mal meinen Speicher - mein RAM - mit
"memtest" durchlaufen lassen. Ist einfach und schließt schon einmal eine
wichtige Fehlerquelle aus! Ich hatte auch schon mal defekten RAM und dann
kann sich dass so äußern: Mal läuft alles - mal nicht!
Weitere Fehlerquelle wäre das Netzteil, wenn die Spannungen nicht korrekt
eingehalten werden. Das kann man am einfachsten im BIOS einsehen.
Aber das nur am Rande - es gehört eigentlich absolut nicht zur Überschrift
Deines Threads und es macht Sinn, hier die "Logistik nicht zu verwässern".
Deshalb bitte ich an dieser Stelle um Entschuldigung!
-
Die sollten aber keine Anfragen von außen annehmen.
Hast völlig Recht! Danke für die Ergänzung!
-
Hier mal für alle, die glauben, Portscans sind ja etwas sooo triviales und lächerliches, etwas Lesestoff ...
Wie kann man Port-Scan-Angriffe erkennen und stoppen?Hackern stehen viele Möglichkeiten zur Verfügung, um Firmennetze auf offene oder geschlossene Ports zu testen. Diese Bedrohung darf nicht unterschätzt werden.www.computerweekly.com -
Zitat
Ein Port-Scan gegen ein Netzwerk richtet zwar keinen eigentlichen Schaden an. Er dient aber meist dazu, weitere Informationen zu sammeln, um dann einen echten Angriff einzuleiten.
Damit ist nicht ausgesagt, das ein Einbruch erfolgreich ist/war.
-
Beweise das Gegenteil.
-
Muss ich nicht, aber du kannst auch nicht beweisen, das ein Einbruch vorliegt.
Siehe deinen vorletzten Beitrag, den ich zitiert habe.
Zu dem Problem des TEs:
Ich tippe auch eher auf Hardware oder Softwarefehler.
