Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Antiviren-, Firewall- und andere Schutzprogramme (https://www.trojaner-board.de/antiviren-firewall-andere-schutzprogramme/)
-   -   Verstehen einer Personal Firewall (https://www.trojaner-board.de/155401-verstehen-personal-firewall.html)

DasKnuffel 18.06.2014 17:34

Verstehen einer Personal Firewall
 
Mahlzeit,

ich teste momentan den Panda Cloud AV Pro, und dort ist trotz das es als "AV" angepreist wird eine Firewall dabei, gut und schön. Aber ich bekomme immer folgendes Meldung:

Code:

Ereignis                  Datum/Zeit                Status                    Weitere Details
---------------------------------------------------------------------------------------------------------------------
Einbruchsversuch          18.06.2014 18:28          Blockiert                Angriffstyp: Smart ARP
Einbruchsversuch          18.06.2014 18:20          Blockiert                Angriffstyp: Smart ARP

Welchen Ursprung kann dieser "Einbruchsversuch" haben? Sollte mein Rechner infiziert sein? Mag ich kaum glauben...

Darklord666 18.06.2014 17:52

Das würde ich erst über das Panda-Forum versuchen zu klären. Ich tippe eher auf blöde Übersetzung und Details kann man ja überhaupt nicht erkennen. Was ist die Quell-IP und was die Ziel-IP (Router oder PC) ? "Smart ARP", was ist das?
Ist evtl. harmlos. ARP :: address resolution protocol :: ARP-Protokoll :: ITWissen.info

DasKnuffel 18.06.2014 17:56

Liste der Anhänge anzeigen (Anzahl: 1)
Wenn ich mitn Mauszeiger raufhalter zeigt er noch bissi was. Siehe Anhang ;)

Darklord666 18.06.2014 19:54

Jetzt wäre interessant ob die MAC-Adresse deine oder die eines anderen Rechners ist. Kannst du über cmd und ipconfig /all rausfinden. Ich tippe mal auf deinen Rechner. Wenn, dann ist die Meldung vermutlich harmlos. Vllt. sind die Warnungseinstellungen der Firewall zu hoch.
Wenn das eine fremde MAC ist, dann sollten sich das Experten ansehen.

DasKnuffel 18.06.2014 22:01

Es ist definitiv nicht meine. Die beginnt mit "C8-3A-".

Kosmisch. Hab jetzt Avast (Was jetzt wieder druff ist, meine Pro Lizenz) sowie mein MBAM Pro finden nix und machen auch kein Alarm.

Das Gerät mit dieser MAC ist aber definitiv hier in unserem Netzwerk laut unserem Speedport. Ich muss mal schauen welches das ist. (Mein Surface, Frau, Schwiegermutter, Schwiegervater oder Tochter) sind möglich. Sollte ich den betreffenden rechner der mich "angreift" Bereinigen lassen?

EDIT: Hmmm, die MAC-Adresse ist ein Aldi-Repeater bei uns im Netzwerk! Warum greift der mich angeblich an? :D


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:11 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131