Was für eine Typ von Firewall hast du denn da? Tut sie Port-scans abweisen (also als "blocked" zurückgeben) oder ignorieren? Letzteres ist besser, weil beim ersten weiß der gegenüber, dass dort wirklich jemand ist.

Zudem, ein ACK Scan ist eigentlich nur eine Art Port-Scan, also kein direkter Angriff sondern nur ein Scan, ob du ungeschützte offene Ports hast, sowas kann jeder machen - und manche Server probieren ständig irgendwelche IPs aus, ob sie irgendwo potentielle Opfer finden.

Zitat von burningice

Was für eine Typ von Firewall hast du denn da? Tut sie Port-scans abweisen (also als "blocked" zurückgeben) oder ignorieren? Letzteres ist besser, weil beim ersten weiß der gegenüber, dass dort wirklich jemand ist.

Zudem, ein ACK Scan ist eigentlich nur eine Art Port-Scan, also kein direkter Angriff sondern nur ein Scan, ob du ungeschützte offene Ports hast, sowas kann jeder machen - und manche Server probieren ständig irgendwelche IPs aus, ob sie irgendwo potentielle Opfer finden.

Warum legt ein solcher scan den mein gesamtes Internet lahm?

Immer wenn sowas kommt, verlangsamt sich mein Internet auf das extreme.

Welche Firewall ich habe, weiß ich nicht, wo schaue ich das nach?

Weil die Firewalls da immer anders drauf reagieren, im Extremfall sperren sie teilweise das Internet, das ist aber nicht wirklich üblich.

Na du hast doch son schönen Ausschnitt aus einem Log gepostet, was ist denn das? Router, deine Firewall auf dem Computer, ...

Ausserdem dürften keine Firmen auf dich spezialisiert sein, das würde leicht anders aussehen *xd*

https://who.is/whois-ip/ip-address/188.121.36.239

netname:        GO-DADDY-NETHERLANDS-BV
descr:          Infrastructure
country:        NL
         

Das ist erstmal nur eine Server-Host Firma