Netzwerk Forum - Übersicht
Eingang: Glasfaserinfo.de - die Netzwerkseite und unser
Netzwerkshop - Patchkabel, Patchfelder, RJ45 Dosen und vieles mehr...
Netzwerk Forum
Glasfaserinfo.de - Das Netzwerk Portal zu den Themen Netzwerkverkabelung, Hard- und Software.
 
 FAQFAQ   SuchenSuchen   RegistrierenRegistrieren 
 Nur registrierte Mitglieder erhalten vollen Zugriff auf alle Funktionen LoginLogin 
 RSS Feed   Intro   Portal   Index   

Merkwürdigers Netzwerkprotokoll+ Fremder PC im Netzwerk?  
   Netzwerk Forum - Übersicht -> Datensicherheit - Viren, Würmer, Trojaner, Hijacker und Spyware
Ungewöhnlicher Download *HELP* << Vorheriges Thema anzeigen :: Nächstes Thema anzeigen >> Komische Anfragen bei ICQ  
Autor Nachricht
sm0thy
Strippenzieher


Anmeldungsdatum: 26.12.2011
Beiträge: 1

BeitragVerfasst am: Mo Dez 26, 2011 6:59 pm    Titel: Merkwürdigers Netzwerkprotokoll+ Fremder PC im Netzwerk?

Hallo Leute ich hoffe ihr könnt mir dazu Auskunft geben. icon_sad.gif

Als ich heute etwas von meinem Laptop (WIN7 - per Wlan mit Router) etwas auf meinen Desktop-Rechner (WIN7-Kabel mit Router) ziehen wollte fiel mir auf dass unter "Netzwerk" noch ein weiterer PC Namens "BOBBY" erschienen ist. Ich war sichtlich irritiert und schaute auf der Benutzeroberfläche meines Router nach aktiven Sitzungen nach und fand 3. Obwohl nur mein PC+Laptop am Internet hängt da kein anderes Internetfähiges Gerät im Haus ist (MAC-Filter an). Bild folgt.

Als nächstes sah ich im Protokoll nach wo dann haufen komisches Zeug stand von Flooding attacks (IPs aus Taiwan und Brasilien) wie:


Dec 26 17:39:39 PING-FLOODING flooding attack from WAN (ip:178.7.246.5icon_cool.gif detected.
Dec 26 17:39:33 PING-FLOODING flooding attack from WAN (ip:178.7.246.5icon_cool.gif detected.
Dec 26 17:29:08 PING-FLOODING flooding attack from WAN (ip:178.7.246.5icon_cool.gif detected.
Dec 26 17:29:02 PING-FLOODING flooding attack from WAN (ip:178.7.246.5icon_cool.gif detected.
Dec 26 17:26:22 PING-FLOODING flooding attack from WAN (ip:59.117.163.138) detected.
Dec 26 17:26:18 PING-FLOODING flooding attack from WAN (ip:59.117.163.138) detected.
Dec 26 17:26:16 PING-FLOODING flooding attack from WAN (ip:59.117.163.138) detected.
Dec 26 17:22:26 PING-FLOODING flooding attack from WAN (ip:177.36.246.83) detected.
Dec 26 17:22:25 PING-FLOODING flooding attack from WAN (ip:177.36.246.83) detected.
Dec 26 17:22:24 PING-FLOODING flooding attack from WAN (ip:177.36.246.83) detected.




Dec 26 17:18:47 PING-FLOODING flooding attack from WAN (ip:178.7.246.5icon_cool.gif detected.
Dec 26 17:18:41 PING-FLOODING flooding attack from WAN (ip:178.7.246.5icon_cool.gif detected.
Dec 26 17:08:36 MAC filter enabled (Allow).
Dec 26 17:07:23 PING-FLOODING flooding attack from WAN (ip:178.7.246.5icon_cool.gif detected.
Dec 26 17:07:17 PING-FLOODING flooding attack from WAN (ip:178.7.246.5icon_cool.gif detected.
Dec 26 17:06:30 MAC filter disabled.
Dec 26 17:01:11 DHCP: Server sending ACK to 192.168.0.101. (Lease time = 86400)
Dec 26 17:01:11 DHCP: Server receive REQUEST from 70:1a:04:7e:c9:2c.
Dec 26 17:01:11 DHCP: Server sending ACK to 192.168.0.101. (Lease time = 86400)
Dec 26 17:01:11 DHCP: Server receive REQUEST from 70:1a:04:7e:c9:2c.


Dec 26 17:01:11 DHCP: Server sending ACK to 192.168.0.101. (Lease time = 86400)
Dec 26 17:01:11 DHCP: Server receive REQUEST from 70:1a:04:7e:c9:2c.
Dec 26 17:01:11 DHCP: Server sending ACK to 192.168.0.101. (Lease time = 86400)
Dec 26 17:01:11 DHCP: Server receive REQUEST from 70:1a:04:7e:c9:2c.
Dec 26 17:01:11 DHCP: Server sending ACK to 192.168.0.101. (Lease time = 86400)
Dec 26 17:01:11 DHCP: Server receive REQUEST from 70:1a:04:7e:c9:2c.
Dec 26 16:55:40 PING-FLOODING flooding attack from WAN (ip:178.7.246.5icon_cool.gif detected.
Dec 26 16:55:34 PING-FLOODING flooding attack from WAN (ip:178.7.246.5icon_cool.gif detected.
Dec 26 16:47:16 DHCP: Server sending ACK to 192.168.0.101. (Lease time = 86400)
Dec 26 16:47:16 DHCP: Server sending ACK to 192.168.0.101. (Lease time = 86400)


Dec 26 16:47:16 DHCP: Server receive REQUEST from 70:1a:04:7e:c9:2c.
Dec 26 16:47:16 DHCP: Server receive REQUEST from 70:1a:04:7e:c9:2c.
Dec 26 16:47:16 DHCP: Server sending ACK to 192.168.0.101. (Lease time = 86400)
Dec 26 16:47:16 DHCP: Server receive REQUEST from 70:1a:04:7e:c9:2c.
Dec 26 16:47:16 DHCP: Server sending ACK to 192.168.0.101. (Lease time = 86400)
Dec 26 16:47:16 DHCP: Server receive REQUEST from 70:1a:04:7e:c9:2c.
Dec 26 16:47:16 DHCP: Server sending ACK to 192.168.0.101. (Lease time = 86400)
Dec 26 16:47:16 DHCP: Server receive REQUEST from 70:1a:04:7e:c9:2c.
Dec 26 16:32:02 Drop TCP packet from WAN (src:83.27.101.159:1555, dst:77.3.67.23:80) by default rule.
Dec 26 16:31:56 Drop TCP packet from WAN (src:83.27.101.159:1555, dst:77.3.67.23:80) by default rule.



Und das geht 40 Seiten so. Was meint ihr dazu? Danke im voraus icon_smile.gif





Bocky_Knallboa
Strippenzieher


Anmeldungsdatum: 27.12.2011
Beiträge: 2

BeitragVerfasst am: Di Dez 27, 2011 1:33 pm    Titel:

Hi,

ist der auch noch drauf, wenn du dein WLan abstellst?
Und wie gut kennst du dich mit sowas aus?
Hostest du iwas von zu hause aus u.s.w.?

Denke das einfachste wird sein du schaust ob du ihn los bist wenn du dein wlan deaktivierst. Sollte das nicht klappen, versuch die mac. adresse zu sperren die dieser nutzt.

Es kann auch zum Erfolg führen (wenn auch schlechte alternative), dass du deinen IP adressraum einschränkst, so das nur die Geräte eine IP erhalten können, welche auch zu dir gehören. Jedoch gibt das sicher kuddelmuddel und wird nicht gar so effektiv sein.

Des weiteren solltest du auch deinen PC mal auf Malware checken, kann ja sein, das sich da noch irgendwo das corpus delicti versteckt. Sollte dein Rechner oder deine Rechner kompromitiert sein, isses das einfachste sie mal ratzekahl zu plätten.
Beiträge vom vorherigen Thema anzeigen:   
   Netzwerk Forum - Übersicht -> Datensicherheit - Viren, Würmer, Trojaner, Hijacker und Spyware Alle Zeiten sind GMT + 2 Stunden
Seite 1 von 1

 
Gehen Sie zu:  
Sie können keine Beiträge in dieses Forum schreiben.
Sie können auf Beiträge in diesem Forum nicht antworten.
Sie können Ihre Beiträge in diesem Forum nicht bearbeiten.
Sie können Ihre Beiträge in diesem Forum nicht löschen.
Sie können an Umfragen in diesem Forum nicht mitmachen.

Ähnliche Beiträge
Thema Forum Antworten Verfasst am
WLAN Netzwerk erweitern fuer Kameras Wireless - LAN 4 Di Dez 12, 2017 12:59 am
Zwei Router, Zwei Internetanschlüsse und ein Netzwerk Wireless - LAN 1 Mo Dez 11, 2017 8:43 pm
100mbit 1gbit Netgear Fritzbox in einem Netzwerk ? Netzwerk - Hardware 4 Sa Nov 25, 2017 12:03 pm
Media converter in Netzwerk einbinden Netzwerk - Hardware 1 Di Nov 21, 2017 12:31 pm
Netzwerk Konfiguration PC's mit 2 Netzwerkkarten in 2 Netze Betriebssysteme 0 Do Nov 16, 2017 3:58 pm


Powered by phpBB © 2001, 2005 phpBB Group
Service und Informationen: Lichtwellenleiter - Twisted Pair - Netzwerk-Hardware - Netzwerk einrichten - Steckerbelegung - Wireless LAN - Netzwerk-Glossar - Heimnetzwerk einrichten

Impressum