ddos-attack
 

hallo, ich bin mir ziemlich sicher, dass ich ddos'd werde.

ich habe mal alle programme die einen internetzugang benötigen (außer avira), geschlossen und wireshark laufen lassen.

dabei kam folgendes ergebnis raus; aus dem nichts lauter tcp-pakete:

1. hxxp://www.directupload.net/file/d/3696/o2n6jqgx_jpg.htm
2. hxxp://www.directupload.net/file/d/3696/qoulk4jb_jpg.htm
3. hxxp://www.directupload.net/file/d/3696/qmw8jt3r_jpg.htm

kann man vielleicht anhand dieser aufnahmen bestätigen dass tatsächlich solch einen angriff stattfindet?

und wird es reichen diese IP's in der windows-firewall zu blockieren? ich habe keinen router...

mfg

Hi,

auf der werbeversuchten Seite kann ich deine Bilder nicht erkennen. Lad sie hier direkt hoch.

Und wie kommst du zu dieser Vermutung?

Hallo tassekaffee,

das ist kein DoS, sondern das sind nur die ganz normalen Windows-Updates ;)

Auf Bild 2 siehst du, wie Windows die TCP-Verbindung aufbaut und via HTTP die Datei anfordert,
in Bild 3 wird selbige heruntergeladen.

Du kannst dazu einfach mal ein beliebiges "WhoIs"-Tool im Netz suchen und dort die IPs eingeben.

Am besten finde ich immer noch die Hurricane Electric BGP Looking Glass/Toolkits:
hxxp://bgp.he.net/ip/207.46.114.62

Wie man unschwer sieht, sind das MS-IPs.

Viele Grüße,
Tobias

Hm, gestern konnte ich nichts auf den Bildern sehen, weil immer ein shice Layer-Ad was überdeckte :balla:

Wenigstens kommen sie nicht auf die Idee, ihre Bilder bei Instagram hochzuladen und zu verlinken :D