Und wenn ich den Rechner neu aufgesetzt und den Router resettet habe, worin und wo unterscheidet er sich dann von meinem jetzt laufenden System?
Hartmut
Du bist wieder unsichtbar im Netz unterwegs ... falls du alles richtig machst. Habt ihr nicht jemanden, der euch physisch zur Seite stehen kann bei dem Problem?
Das Problem ist, das keiner weiß, wie Heise scannt. Ich glaube aber, das der Scan nur eine rudimentäre Aussagekraft hat. Eventuell werden nur die wichtigsten Ports gescannt. Ein so tiefgehender Scan wie der hier vorliegende ist etwas anderes. Meine Vermutung ist aber, das der, der den Scan losgetreten hat, irgend etwas auf den Rechner einschleusen konnte. Nach Aussage von Vodafone war der Router nach dem Reset wieder sicher und bekam eine neue WAN-IP. Aus dem Wust der ganzen IP’s muss der Angreifer aber die neue IP erst mal wieder ermitteln. Das gleicht der Suche einer Nadel in einem Heuhaufen. Aber der Rechner wurde in beängstigender Geschwindigkeit erneut mit dem selben Problem konfrontiert, das sich der Verdacht aufdrängt, das hier etwas nicht ganz koscher ist. Über diesen speziellen Scan kannst du dich hier mal informieren, ist recht interessant ---> https://nmap.org/book/scan-methods-null-fin-xmas-scan.html
Heutzutage ist so ein Vorgang nichts ungewöhnliches
Wie oft bist du schon gescannt worden mit solchen Auswirkungen? Ist ja nichts ungewöhnliches, oder? Also, ich noch nie ... Oder kennst du hier noch einen, der gescannt wurde in diesem Ausmaß? Ich nicht ... aber ist ja nichts ungewöhnliches ... ne?!
Das hatte ich auch schon mehrfach erwähnt ... setzt den Rechner neu auf, und, da ihr ja wieder Besuch vom xmas scan habt, der ja eure wan ip jetzt wieder kennt, bleibt nichts außer einem erneuten Restart des Routers. Das macht aber nur Sinn, wenn auch der Rechner neu gemacht wird. So sehe ich das. Ich kann auch falsch liegen, glaube das aber nicht.
Zum Thema Ports ... nur mal so zur Info. Starte mal deine Konsole und gib dort folgendes ein
ssWaydroid führt Android Apps unter Linux aus.
Weiß nicht, ob ich das gut finden kann. Wenn ich da so über die Apps im Appstore von Google nachdenke ... und dieses Zeug soll ich mir in meine saubere und sichere Linux Installation reinziehen? Hmmm ...
Der Check von Heise ist Augenwischerei. Das Problem kommt nicht von Außen, sondern von Innen. Oder wie kommen die Typen, die den Rechner gescannt haben, nach dem Neustart des Routers plötzlich wieder auf den selben Rechner? Zufall? Milliarden Scans, die zufällig .... ? Fragt mal in die Runde, wer hier noch von den Chinesen gescannt wird. Ich beispielsweise nicht. Es gibt 65536 Ports. Da kann man nicht einfach den einen Port suchen und schließen. In der Hoffnung, das dann alles wieder gut ist. Versteht es doch endlich, euer Rechner ist kompromittiert. Punkt. Und dieses Gezerre mit den Temperaturen und dem Browser ist hanebüchener Unsinn. Tut mir leid, aber noch deutlicher kann ich nicht werden.
Installiere dir mal den Vivaldi Browser ... da kannst du auswählen ... englisch immer übersetzen, und wenn du auf eine englische Seite kommst, wird sofort automatisch auf Deutsch übersetzt. Hab ich auch, find ich klasse. Nur bei Konsolenbefehlen musst du aufpassen.
Das wäre aber eine Lernkurve für dich ...
Firefox beendet keine Netzwerkverbindungen. Soviel dazu. Kann sich Firefox nicht verbinden, kommt eine entsprechende Meldung ... „Fehler: Netzwerk-Zeitüberschreitung“ oder ähnliches. Das der Browser für die Effekte verantwortlich sein soll, das sich die Netzwerkverbindung von selbst beendet, kann man komplett negieren. Aber vllt. läuft der Rechner ja besser, seit der Router neu gestartet wurde? Ich weiß es nicht. Ich bin jetzt auch raus hier aus der unendlichen Geschichte. Meine feste und überzeugte Meinung, bei der Menge an Fehlern im System ... man sollte das alles neu machen. Wenn ihr das aber nicht wollt dann ist es eben so. Viel Glück ...
