Beiträge von hammu

Nach der Neuinstallation eines Leap15.3 auf meinem Lenovo Ideapad 3 - Laptop - ich musste die vornehmen, weil das laufende Leap15.3 beschädigt schien - habe ich die gleichen Fehler wieder!

Ich verliere nach einiger Laufzeit den Internetzugang und muss neu booten, um im Internet weiter machen zu können. Das Neubooten gelingt dann meist auch nicht, weil der Rechner beim runter fahren irgendwo hängen bleibt, sodass ich ihn abschiessen muss.

Und nun ist die Frage ob das möglicherweise an meinem noch nicht so alten (3 Jahre) Laptop liegt.

Ich füge hier einmal einige typische Konsolemeldungen ein, vielleicht helfen sie ja meine Frage zu beantworten.

Hartmut

Danke, jetzt ist alles klar!

Hartmut

Zitat von Hidalgo

Nur mal nebenbei:

Hat man Zugriff zum System, dann braucht man keinen Portscan mehr.

Hat man keinen Zugriff zum System, macht man einen Portscan.

(...)

Portscans sind wie ein Anklopfen. Aber ob auch aufgemacht wird, entscheidet die Firewall

im Router (als 1. Instanz) und dann die nächste (intelligentere) im Rechner.

Nochmal: Bin ich im System, dann klopfe ich nicht mehr dort an.

Alles anzeigen

Danke für Deine ausführliche Erklärung! Wenn ich also im Log der Easybox602 diese "TCP-Xmasscan"-Meldung, wie oben gezeigt, finde, muss das noch nicht gleich heißen, dass ich auf meinem System Malware drauf habe, sprich dass das Portscan weiter in mein System eingedrungen ist?

Hartmut

Zitat von Alero

Also, das kann nun nicht mehr sein, das ihr nichts auf dem Rechner habt. Wir haben den Router neu gestartet, einen neuen User angelegt, der nichts mitgenommen hat und trotzdem werdet ihr immer und immer wieder gescannt. Ihr habt etwas auf dem Rechner, im System. Ich kann mich nur wiederholen, macht alles neu. Router neu starten und gleichzeitig den Rechner neu partitionieren und das System ganz neu aufsetzen. Mehr kann ich jetzt dazu auch nicht mehr sagen. Hier ist Ende der Fahnenstange. Tut mir leid.

Du hast mir noch nicht erklärt, warum mir das nicht sofort wieder passieren kann, wenn ich das alles, was Du oben vorschlägst gemacht habe.

Hartmut

Hilfe! ich habe mir auf meiner Easybox wieder ein:

Zitat

02/03/2022 17:26:36 **TCP Xmas Scan**

eingefangen

Hartmut

Zitat von Alero

Ich würde den alten beschädigten Nutzer einfach kommentarlos löschen. Irgendetwas hast du darin total vergurkt. Ich hoffe nur, das der Portscan keine offenen Ports gefunden hat. Scheinbar hat das aber auch etwas mit dem Account von Hartmut zu tun. Also, nicht nachdenken ... Augen zu und durch ...

Und was wird mit den Dateien des Nutzers. gehen die mit in den Orkus?

Zitat von Alero

Genau, schön lesen ... bei 2 steht, veraltetes behalten ... das wollen wir aber nicht, also alles die 1 auswählen. Richtig so. Die Meckermeldung des cache ignorieren wir erst mal. Danach musst du wahrscheinlich den Rechner neu starten. Ist aber im Moment nicht so tragisch, da es sich hier nur um den VLC handelt.

Gestern, Mitwoch, lief mein Laptop bis zum Runterfahren um 22:00 mit zwei angemeldeten Benutzern, darunter dem neu eingerichtete Ersatzuser, 8 Stunden makellos. Und fuhr auch ohne Anstände herunter. Und heute läuft er seit Mittag wieder weiter makellos unter den gleichen Voraussetzungen!

Die Frage nach "offenen Ports" hat sich - auch dank dem Hinweis von "sterun" in#13 - auch beantwortet:

Zitat

Bei einem Verdacht bzgl. "Tag der offenen Tür" am Router empfehle ich gerne:

GRC | ShieldsUP! — Internet Vulnerability Profiling

Ich denke, ich kann diesen Thread mit einem Dank an Alle, die hier mitgeholfen haben, hiermit auf "erledigt" setzen.

Für die Frage, was nun mit dem alten beschädigten Nutzer weiter geschieht, eröffne ich ein neues Thema

Hartmut

Zitat von Alero

Gut, ich habe schlimmeres erwartet, aber fast alles gut. Das Packman Repo priorisierst du bitte auf 20 und danach in der Konsole als Root (su) ein beherztes

Code

zypper dup --from 2

Nichts ignorieren, alles auflösen. Es könnte eine Reihe von Aktualisierungen auflaufen.

es gab 2 Warnungen, ganz am Ende:

localhost:/home/hartmut_emigriert # zypper dup --from 2   
Metadaten von Repository 'Update repository of openSUSE Backports' abrufen .....[fertig]
Cache für Repository 'Update repository of openSUSE Backports' erzeugen ........[fertig]
Metadaten von Repository 'Update repository with updates from SUSE Linux Enterpr[fertig]
Cache für Repository 'Update repository with updates from SUSE Linux Enterprise [fertig]
Metadaten von Repository 'Hauptaktualisierungs-Repository' abrufen .............[fertig]
Cache für Repository 'Hauptaktualisierungs-Repository' erzeugen ................[fertig]
Repository-Daten werden geladen...
Installierte Pakete werden gelesen...
Distributions-Aktualisierungen werden verarbeitet...
2 Probleme:
Problem: Problem mit dem installierten libvlc5-3.0.16-bp153.2.3.1.x86_64
Problem: Problem mit dem installierten libvlccore9-3.0.16-bp153.2.3.1.x86_64

Problem: Problem mit dem installierten libvlc5-3.0.16-bp153.2.3.1.x86_64
 Lösung 1: install libvlc5-3.0.16-pm153.2.6.2.x86_64 from vendor http://packman.links2linux.de
  replacing libvlc5-3.0.16-bp153.2.3.1.x86_64 from vendor openSUSE
 Lösung 2: veraltetes libvlc5-3.0.16-bp153.2.3.1.x86_64 beibehalten

Wählen Sie aus den obigen Lösungen mittels Nummer oder Sie (u)eberspringen, (w)iederholen oder brechen (a)b [1/2/u/w/a/d/?] (a): 1

Problem: Problem mit dem installierten libvlccore9-3.0.16-bp153.2.3.1.x86_64
 Lösung 1: install libvlccore9-3.0.16-pm153.2.6.2.x86_64 from vendor http://packman.links2linux.de
  replacing libvlccore9-3.0.16-bp153.2.3.1.x86_64 from vendor openSUSE
 Lösung 2: veraltetes libvlccore9-3.0.16-bp153.2.3.1.x86_64 beibehalten

Wählen Sie aus den obigen Lösungen mittels Nummer oder Sie (u)eberspringen, (w)iederholen oder brechen (a)b [1/2/u/w/a/d/?] (a): 1
Abhängigkeiten werden aufgelöst...
Distributions-Aktualisierungen werden verarbeitet...

Die folgenden 2 Pakete werden aktualisiert:
  libvlc5 libvlccore9

Die folgenden 2 Pakete werden den Anbieter ändern:
  libvlc5      openSUSE -> http://packman.links2linux.de
  libvlccore9  openSUSE -> http://packman.links2linux.de

2 Pakete werden aktualisiert, 2  Anbieterwechsel.
Gesamtgröße des Downloads: 575,1 KiB. Bereits im Cache gespeichert: 0 B. Nach dem
Vorgang werden 126,1 KiB freigegeben.
Fortfahren? [j/n/v/...? zeigt alle Optionen] (j): j
Paket libvlccore9-3.0.16-pm153.2.6.2.x86_64 abrufen
                                                   (1/2), 467,6 KiB (  1,1 MiB entpackt)
Abrufen: libvlccore9-3.0.16-pm153.2.6.2.x86_64.rpm ...............[fertig (131,8 KiB/s)]
Paket libvlc5-3.0.16-pm153.2.6.2.x86_64 abrufen    (2/2), 107,5 KiB (155,7 KiB entpackt)
Abrufen: libvlc5-3.0.16-pm153.2.6.2.x86_64.rpm .................................[fertig]

Überprüfung auf Dateikonflikte läuft: ..........................................[fertig]
(1/2) Installieren: libvlccore9-3.0.16-pm153.2.6.2.x86_64 ......................[fertig]
Zusätzliche rpm-Ausgabe:
warning: /var/cache/zypp/packages/packman/Essentials/x86_64/libvlccore9-3.0.16-pm153.2.6.2.x86_64.rpm: Header V4 RSA/SHA1 Signature, key ID 1abd1afb: NOKEY


(2/2) Installieren: libvlc5-3.0.16-pm153.2.6.2.x86_64 ..........................[fertig]
Zusätzliche rpm-Ausgabe:
warning: /var/cache/zypp/packages/packman/Essentials/x86_64/libvlc5-3.0.16-pm153.2.6.2.x86_64.rpm: Header V4 RSA/SHA1 Signature, key ID 1abd1afb: NOKEY

Zitat von Alero

wie kommt ihr zu einer Mailadresse der Uni Bochum? Universitäten sind nämlich auch beliebte Angriffsziele. Und das allerwichtigste!

Erika hat da jahrelang gearbeitet.

Zitat von sterun

Bei einem Verdacht bzgl. "Tag der offenen Tür" am Router empfehle ich gerne:

https://www.grc.com/x/ne.dll?bh0bkyd2

Dort erst mit "Proceed" bestätigen.

Im nächsten Schritt dann den Scan ausführen.

"Common Ports" oder auch "All Service Ports" - einfach mal dort "stöbern" - alles seriös.

Alles anzeigen

Heissen Dank für den nützlichen Link. Ist ja toll, dass es so etwas gibt!

Ich habe gleich alle 4 Test durchgeführt. Sie warfen alle negativ!

Allein die umstrittenen 1045 TCP- Ports:

Ich bin sprachlos

Hartmut