Scannen im Minutentakt

K33 · 20.05.2007, 09:09

Hi erst mal,

seit längerer Zeit schon beschäftigt uns ein massives DAuerscanning!

Schon zweimal ging die Festplatte in den A.......

Das Protokoll der Firewall rattert den ganzen Tag nur so runter. Wieviel Tausend Zugriffsversuche es mittlerweile insgesamt sind kann man schon garnicht mehr zählen....über zehntausend ersten Ranges, ganz zu schweigen von denen mittleren Grades....
(Sind wohl keine Script-kiddies)???

Meine Frage: Kann es sein, dass das Sicherheitssystem wieder irgendwann zusammenklappt? Wie ist das generell, ich meine das ist doch nicht normal, wenn, sobald wir online sind, die scannerei auf bestimmte Ports losgeht????

Es ist uns schon einiger Schaden dadurch entstanden, ganz zu Schweigen von dem Unbehagen, das einem dadurch bereitet wird....

Hat jemand Tipps für einen besseren Schutz?

Danke für eure Antworten

Mr.x2 · 20.05.2007, 09:16

was hast du für Virenscanner?

wolfheart · 20.05.2007, 09:31

Hey K33,

da die Programmangaben ein wenig spartanisch sind, werde ich meinen Tipp mal ins Blaue hinein machen:

- Lad Dir Kaspersky (klickst Du unter diesem Link auf das Bild, dann bekommst eine Anleitung, klickst Du auf die Downloadseite, dann wirst Du auf Kasperskys Homepage weitergeleitet)
http://www.heise.de/software/default...=34482&kat=176
und Spybot
http://www.computerbase.de/downloads...earch_destroy/

und dann mach mal Folgendes:

- Du deaktivierst Deine Systemwiederherstellung und gehst in den abgesicherten Modus.
Das geht so:
http://www.bsi.de/av/texte/wiederher_xp.htm
- dann läßt Du Kaspersky und Spybot nochmal Deine Festplatte checken. Und wenn Du willst auch noch dieses Programm unter diesem Link laden und auch checken lassen, was auf Deinem System zu finden geht
http://www.emsisoft.de/de/software/free/
- das was gefunden wird löschen
- dann Neustart
- Systemwiederherstellung unbedingt wieder aktivieren

Wichtig ist die Sache mit der Systemwiederherstellung. Wenn Du die nicht deaktivierst und dann infizierte Dateien löschst, dann werden manchmal von der Systemwiederherstellung zusammengebastelt, weil die denkt es wären defekte Dateien

Nun sollte Dein Rechner sicher sein

Cedor · 20.05.2007, 11:21

betreibst du in irgendeiner weise filesharing? wenn du den download bei dir beendet hast aber immer noch datenpakete bei dir ankommen betrachtet zumindest zonealarm das als angriff...hab so innerhalb von 2 stunden 15000 zugriffe bekommen. das bild im anhang zeigt miene (alte) firewall nach 2 tage nach nem update

mfsto · 20.05.2007, 12:31

Falls du ZoneAlarm benutzt würde ich dir eher zu der Microsoft Firewall raten. Die reicht völlig aus. Eine PersonalFirewall kann mehr anrichten , als sie schützen soll.
Ich zitiere mal:

Zitat:

Vorteile einer Personal Firewall

* Schutz vor einfachen Attacken, die meist von Würmern wie Blaster, Sasser & Co stammen.
* Kontrolle der ausgehenden Verbindungen.
* Erkennen von Programmmanipulationen.

Nachteile einer Personal Firewall

* Kontrolle der ausgehenden Verbindungen ist nicht sehr zuverlässig - kann man leicht umgehen. Einen Überblick über die gerade aktiven Verbindungen erhält man mit dem Systemtool netstat oder Zusatztools wie ActivePorts und TCPView. Zum dauernden Mitprotokollieren eignet sich das Microsoft Tool "Port Reporter Tool".
* Personal Firewall unter Umständen einfach abschießbar - Wenn Malware mit Administrator Rechten gestartet wird (was der Fall ist, wenn ein User als Admin einloggt ist und unter diesem Account immer arbeitet), kann ein Schädling eine Personal Firewall einfach beenden.
* Jede Netzwerksoftware ist eine neue Angriffsfläche - das heißt nicht zwangsläufig, dass das System unsicherer wird, ist aber durchaus schon aufgetreten (durch Sicherheitslücken in einer Personal Firewall kann man ins System eindringen, es gab sogar schon einen Wurm, der sich so verbreitete)
* Das erkennen von Programmmanipulationen wurde auch schon erfolgreich umgangen - indem das Programm erst im Speicher manipuliert wurde, als es die Personal Firewall schon mit der gespeicherten Checksumme verglichen hat.
* evtl. Systembelastungen - es wird oft von erhöhten Pings und langsamerem Netzwerkverkehr berichtet.
* wiegt den User in falscher Sicherheit: Das normale Hintergrundrauschen des Internets (Pings [ICMP Pakete], Anfragen, ob unter einem Port ein Dienst erreichbar ist) wird als erfolgreich geblockter Angriff gemeldet - so kommt es nicht selten vor, dass User mehrere Zehntausend 'Angriffe' pro Woche haben - sowas ist absolut irreal. In der Realität handelt es sich dabei um das normale Hintergrundrauschen des Internets - zB. durch P2P-Software verursacht.
* Self-DoSing, die Personal Firewall blockiert (z.B.), angestoßen durch manipulierte Pakete, die Verbindung zum eigenen Provider.

Zusammenfassung: Wer eine Personal Firewall nicht bedienen und konfigurieren kann, sollte die Finger davon lassen - es schadet dann mehr, als es bringt (evtl. legt man das Netzwerk lahm, die integrierte Referer Sperre verhindert Downloads usw.). Für Anwender, die sich mit der Materie etwas auskennen, kann eine Personal Firewall ein hilfreiches Tool sein - sollte aber auf keinen Fall als Allheilsmittel angesehen werden.

Ein Großteil der von Personal Firewalls gebotenen Features lässt sich aber auch anders erreichen:

* Schutz von außen -> Windows aktuell halten, Windows Dienste richtig konfigurieren
* Schutz 'gegen fremde Programme, die Daten senden wollen' -> TCPView, ActivePorts.

Hier kann man sich auch noch erkundigen Klick

K33 · 20.05.2007, 13:19

@all

Danke erst mal für die Tipps....ja wir haben noch ZoneAlarm...aber werden uns wohl bald eine andere Firewall kaufen!

Das mit den Pings ...könnte sein, dass das auch mit eine Ursache war, dass sich unser Rechner- vor dem Schaden an der Festplatte- öfter selbst verabschiedet hat-----trotzdem, wir hatten 3 Trojaner drauf!!!(normales Hintergrundrauschen? Keine Ahnung...

Wir werden sehen wie es mit einer anderen Firewall klappt!

Sie betrachten gerade: Scannen im Minutentakt