Hallo Ihr Lieben!

Ich habe seit einiger Zeit mein System so konfiguriert, wie ich es durch dieses Board gelernt habe (Dienste abschalten, nicht als Admin surfen etc.)...wollte aber trotzdem nicht auf eine Personal Firewall verzichten und habe seitdem die McAfee InternetSecuritySuite 2005 installiert!

Seit Dezember 2004 habe ich das Problem, das ständig irgendwelche Remote-Computer auf meinen PC zugreifen wollen....und das oftnals stundenlang in Sekunden-Abständen. Die IP-Adressen lassen sich zurückverfolgen...und sie kommen von überall her!!-

Was hat das zu bedeuten?
Im Ereignisprotokoll der Firewall steht immer so etwas ähnliches: "In den letzten zwei Stunden wurden 854 Angriffe erfolgreich abgewährt"!

Für jeden Tipp und jede Antwort bin ich sehr dankbar!

Liebe Grüße
B.

Zitat von Eazi

Im Ereignisprotokoll der Firewall steht immer so etwas ähnliches: "In den letzten zwei Stunden wurden 854 Angriffe erfolgreich abgewährt"!

die standard-masche von pfw-herstellern, um dem user zu vermitteln, wie furchtbar aufgeschmissen er doch ohne das produkt wäre....

die meisten personal firewalls melden jeden sch... als angriff, sogar pings von deinem provider, stinknormale scans, etc.

natürlich ist nicht auszuschließen, daß unter den meldungen auch "echte" crack-versuche mit aufgelistet sind, die aber, sofern du dich, wie du sagst, an die hier gegebenen sicherheitstipps gehalten hast, so oder so gescheitert wären - pfw hin oder her...


gruß,
Cassandra

Hallo Cassandra!

Dank für Deine rasche Antwort!
Ja, ich weiß, das mit der Firewall hin und her...irgendwie brauch ich das für mein Gewissen trotzdem

Also mir ist das bekannt, dass die PF´s ein wenig in den Warnmeldungen übertreiben, aber das fand ich bei mir dann doch etwas zu heftig und überspitzt!

Aber naja, ich will dann mal hoffen, dass es so ist wie Du´s sagst!

Viele liebe Grüße
B.

hoffen sollst du nicht . forsche ruhig weiter. _wären_ diese "angriffe" wirklich angriffe, dann wären sie sowieso erst dann gefährlich, wenn dein rechner, oder besser gesagt "etwas" auf deinem rechner, darauf antworten würde.
meine antwort sollte auch keine entwarnung sein, sondern lediglich eine entschärfung, vorsicht ist was tolles, nur falsche panik hilft auch nicht weiter .

eine möglichkeit für ein derart "buntes sammelsurium" an ips sind z.b. filesharing-programme... übrigens auch noch eine ganze weile nach der deinstallation solcher.

Hallo!
Nein, das habe ich auch nicht so verstanden, dass ich mich nun ganz lässig zurücklehnen kann und mir keine Gedanken mehr darüber machen sollte
Danke Dir auch für Deine etwas "beruhigenden Worte"!!

Filesharing-Progs habe ich noch nie benutzt und meine Festplatte ist ganz frisch und neu aufgesetzt!
Mich wundert nur, dass so etwas auf Rechnern, die die gleiche PF haben wie ich, nicht passiert! Die haben höchstens 10 solcher Warnmeldung pro Tag!!

Mache weder Onlinebanking, noch tätige ich beispielsweise Onlinebestellungen, bin in keinem Club etc....und trotzdem so viele Ereignisse!

Viele liebe Grüße
B.

ich würde mal sagen, dass du mal dass tun solltest:
-lade dir das programm von www.dingens.org oder www.ntsvcfg.de runter und konfiguriere windows damit sicher
-deinstalliere die firewall
-gebe wenn kein fenster offen ist und du nur im i-net bist, netstat -an ein und poste mal was da steht.

Filesharing-Progs habe ich noch nie benutzt

Du musst nicht zwingend ein Filesharing Tool einsetzen, es langt schon aus, wenn du bei deiner Einwähl eine vererbte IP eines Filesharers erhältst.

Hier noch einige interessante Links:
http://www.iks-jena.de/mitarb/lutz/u...l.html#Angriff
http://www.chip.de/forum/thread.html?bwthreadid=659560