hallo, ich bin mir ziemlich sicher, dass ich ddos'd werde.

ich habe mal alle programme die einen internetzugang benötigen (außer avira), geschlossen und wireshark laufen lassen.

dabei kam folgendes ergebnis raus; aus dem nichts lauter tcp-pakete:

1. hxxp://www.directupload.net/file/d/3696/o2n6jqgx_jpg.htm
2. hxxp://www.directupload.net/file/d/3696/qoulk4jb_jpg.htm
3. hxxp://www.directupload.net/file/d/3696/qmw8jt3r_jpg.htm

kann man vielleicht anhand dieser aufnahmen bestätigen dass tatsächlich solch einen angriff stattfindet?

und wird es reichen diese IP's in der windows-firewall zu blockieren? ich habe keinen router...

mfg

Hi,

auf der werbeversuchten Seite kann ich deine Bilder nicht erkennen. Lad sie hier direkt hoch.

hallo, ich bin mir ziemlich sicher, dass ich ddos'd werde.

Und wie kommst du zu dieser Vermutung?

Hallo tassekaffee,

das ist kein DoS, sondern das sind nur die ganz normalen Windows-Updates

Auf Bild 2 siehst du, wie Windows die TCP-Verbindung aufbaut und via HTTP die Datei anfordert,
in Bild 3 wird selbige heruntergeladen.

Du kannst dazu einfach mal ein beliebiges "WhoIs"-Tool im Netz suchen und dort die IPs eingeben.

Am besten finde ich immer noch die Hurricane Electric BGP Looking Glass/Toolkits:
hxxp://bgp.he.net/ip/207.46.114.62

Wie man unschwer sieht, sind das MS-IPs.

Viele Grüße,
Tobias

Hm, gestern konnte ich nichts auf den Bildern sehen, weil immer ein shice Layer-Ad was überdeckte

Zitat von cosinus

Hm, gestern konnte ich nichts auf den Bildern sehen, weil immer ein shice Layer-Ad was überdeckte

Wenigstens kommen sie nicht auf die Idee, ihre Bilder bei Instagram hochzuladen und zu verlinken