Angreifer hinter IP-Adresse herausfinden?
 

Hallo,

Kaspersky kommt in den letzten Tagen andauernd mit der allseits bekannten Meldung, dass der Rechner von "Helkern" angegriffen wurde. Soweit hab ich mich an diese Meldung mittlerweile ja gewöhnt. Nach einigen Forenbeiträgen zu urteilen scheint dieser "Helkern"-Meldung vielleicht auch ein Fehlaalrm zu sein, auf jeden Fall aber wohl eine komische Eigenheit von dem Netzwerkschutz in Kaspersky Av. soweit so gut. Aber in den letzten Tagen hab ich mir die IP-Adresse von dem Angreifer notiert und es war immer die Gleiche. Jetzt würd ich gern wissen, ob und ggf. wo man herausfinden kann, zu wem die Adresse gehört. gibts dazu einen link, kann man das überhaupt herausfinden?

Vielen Dank
Sandra

Hallo,
Die IP kannst du nicht zuordnen, da dieses nur durch den jeweiligen Provider herausgefunden werden kann, und dieser gibt soche Informationen nur der Polizei.
Wie du schon gesagt hast Helkern ist mehr oder weniger ein Fehlalarm bzw. eine Information ohne Gehalt. Stelle einfach den Netzwerkschutz von Kaspersky ab und du wirst zukünftig von solchen Meldungen verschont.


Grüße Wildone

Hallo Wildone,

hmm, schade. Da war ich jetzt doch neugierig. Ganz abschalten muss man den Netzwerkschutz nicht, m.E. ist er schon nützlich. Aber man kann abschalten, dass kaspersky eine Meldung ausgibt, wenn wieder ein Angreifer abgewehrt wurde. Die Frage ist nur, ob er auch dann, wenn er den Angriff nicht abwehren konnte auch noch eine Meldung ausgibt. Dieser Fall ist ja eigentlich wichtiger.

LG
Sandra

Hi,

bei Kaspersky kannst du unter "Einstellungen" - "Echtzeitschutz" - "Anpassen der Schutzeinstellungen" den Punkt "Netzwerkangriffe nicht melden" anhaken.

Helkern ist übrigens ein Wurm. Dieser Wurm infiziert nur Rechner, auf denen ein SQL-Server von Microsoft läuft. Bei dir also bestimmt nicht.
Soviel ich weiss, wurde also ein SQL-Server von diesen Wurm befallen und versucht sich nun im Netz zu verbreiten. Zumeist tut er dies über nicht gepachte System - in diesen Fall SQL-Server.

Du brauchst also keine Angst vor dieser Meldung zu haben!

Wie soll dass denn funktionieren? Entweder er wehrt den "Angriff" ab oder er wehrt in nicht ab, da er nicht bemerkt hat, das er stattgefunden hat.
Wie soll denn dann die Meldung aussehen? In etwa: "Ein Angriff auf ihren Rechner von Netzwerkwurm blablabla konnte nicht abgewehrt werden, ihr Rechner ist nun infiziert...! :balla:


Maxinator;)