Beiträge von Alero

Zitat von uname

Building repository 'Multimedia Applications (openSUSE_Tumbleweed)' cache

?

Genau, die Diskussion hat aber mit dem Problem nichts mehr zu tun.

Was aber niemand behauptet hat. Nur, das die Möglichkeit besteht. Nicht, dass das so ist.

Wie auch immer ... das klären wir in diesem Thread wohl nicht mehr.

Beweise das Gegenteil.

Hier mal für alle, die glauben, Portscans sind ja etwas sooo triviales und lächerliches, etwas Lesestoff ...

Wie kann man Port-Scan-Angriffe erkennen und stoppen?

Hackern stehen viele Möglichkeiten zur Verfügung, um Firmennetze auf offene oder geschlossene Ports zu testen. Diese Bedrohung darf nicht unterschätzt werden.

www.computerweekly.com

Zitat von hammu

Wenn ich also im Log der Easybox602 diese "TCP-Xmasscan"-Meldung, wie oben gezeigt, finde, muss das noch nicht gleich heißen, dass ich auf meinem System Malware drauf habe, sprich dass das Portscan weiter in mein System eingedrungen ist?

Nur eine Frage dazu ... wie wahrscheinlich ist das bei einem Scan mit einer Chinesischen! IP?

Probiere das mal aus ...

Thema

chattr - Schutz für Konfigurationsdateien mittels Setzen eines Bit

Wer mit root oder su oder sudo im System unterwegs ist, sollte vorsichtig sein mit dem, was er tut. So könnte ein unabsichtlicher Tastendruck ein höchst unerwünschtes Ergebnis zeitigen. Das gilt auch für Updates oder Upgrades, die Konfigurationsdateien verändern könnten, die man im vorliegenden Zustand belassen möchte. Hier im Forum wurde schon des öfteren bemängelt, das ein Upgrade oder Update eine Datei unerwünschterweise verändert hat. Da kann man ganz einfach Abhilfe schaffen,…

Alero

17. April 2021

Das kann ich nicht. Weder sitze ich an deinem Rechner noch kann ich dir über die Schulter schauen, noch beaufsichtige ich deinen Router. Ich kann nur Vorschläge machen, was aus meiner Sicht das beste wäre. Entscheiden musst du letztendlich. Du kannst auch alles so lassen, aber was da hinten raus noch alles passiert, kann ich nicht sagen. Ich hoffe nur, du machst mit dem Rechner keine Bankgeschäfte. Ansonsten habe ich nun wirklich schon alles gesagt. Mir fällt zum Thema nichts mehr ein. Deshalb ist aus meiner Sicht jetzt auch Ende. Vllt. hat noch jemand anders eine Idee, aber ich fürchte, es wurde zum Thema schon alles gesagt.

Zitat von Hidalgo

Ergebnis: Man jagt ein Phantom!

Aber wie kann das sein, das ein Router, obwohl er neu gebootet wurde und eine neue WAN-IP hat, wieder von dem selben Scan betroffen ist. Wie kann das sein? Der Zufälle sind mir da zu viele. Und ich würde mir da Fragen stellen, wenn mich einer tagelang scannen würde. Noch dazu mit einer neuen WAN-IP. Aber egal. Ich bin jetzt hier raus.

Also, das kann nun nicht mehr sein, das ihr nichts auf dem Rechner habt. Wir haben den Router neu gestartet, einen neuen User angelegt, der nichts mitgenommen hat und trotzdem werdet ihr immer und immer wieder gescannt. Ihr habt etwas auf dem Rechner, im System. Ich kann mich nur wiederholen, macht alles neu. Router neu starten und gleichzeitig den Rechner neu partitionieren und das System ganz neu aufsetzen. Mehr kann ich jetzt dazu auch nicht mehr sagen. Hier ist Ende der Fahnenstange. Tut mir leid.