blue corner

Hallo,

heute habe ich zum ersten mal bewußt folgende Meldung meines Systems erhalten:
GESCHÜTZT 'Die Firewall hat gesperrt Internet-Zugriff auf Ihren Computer (SSH) von 94.75.252.81 (TCP Port XXXXX)
(TCP-Flags: S).?

Was kann/soll/muss ich denn nun mit dieser Nachricht anfangen?

Kann ich irgendwie herausfinden, wer oder was da seit Wochen versucht auf meinen Rechner zuzugreifen?

benutze ZonAlarm Firewall+Windows Firewall+Kaspersky 2009


vielen dank schon mal in vorraus für rückinfos

xandros

Du wirst nicht herausfinden können, wer sich hinter dieser IP verbirgt. Aber du kannst herausfinden, dass diese IP zum Adresspool von
Leaseweb B.V. - Amsterdam
gehört und daraus schliessen, dass sich der Zugriff über einen Anschluss aus den Niederlanden ereignet hat.

Du kannst aus der Meldung entnehmen, dass deine Firewall die Kommunikation von dieser IP auf dem genannten Port blockiert hat.
Was du mit der Meldung anfangen musst: Mal prüfen, ob du nicht irgendwelche unnötigen Ports und/oder Protokolle nach Aussen bereitstellst, die du besser schliessen/beenden solltest.

Entscheide dich für eine Firewall....
Mehrere Firewalls gleichzeitig verursachen mehr Probleme, als dir lieb ist. Man lässt ja auch nicht mehrere Virenscanner gleichzeitig laufen....

blue corner

Ich habe nur den Port für putty frei sollte ich den schließen??

welchen sollte ich den beseitigen ZoneAlarm oder die Windows F?? welche ist besser

xandros

Welche Firewall besser ist, darfst du selbst entscheiden! Jede Firewall ist nur so gut, wie der Benutzer sie konfigurieren und verstehen kann.
Wenn dir die Windows-interne nicht liegt, dafür aber Zonealarm, deaktiviere eben die Interne. Ausserdem mal prüfen, ob in der Kaspersky-Suite nicht auch noch eine enthalten ist!

Putty hat keinen speziellen Port. Putty verwendet den Port, der für das gewünschte Verbindungsprotokoll zuständig ist.

blue corner

dank dir :respekt:

Trias

Servus, du kannst herrausfinden wer das ist, wahr bei mir nämlich genauso, nen kollege und ich haben einen Gameserver laufen und der wurde von einem Mann aus München gehackt. (Nenne bewusst keinen weiteren Details, außen Datenschutzgründen)

Jedenfalls hat er sich auf unserem Server eingehackt und hat alle Userdaten ausgelesen und eine Gefälschte Seite unserer Hauptseite hochgeladen,(Loginseite um auf dem Server spielen zu können), und auf der Gefälschten Seite einen Trojaner installiert der an alle Email-Adressen einen Trojaner verschickt der darauf konfiguriert wurde alle Daten auf dem System innerhalb von 24 Stunden zu zerstören bis nix mehr da ist.

Nach aktuellen Stand haben es "nur" 4 Rechner erwischt, aber es waren nach Untersuchung aller Verlinkungen (also alle Email-Adressen gezählt), ungefähr 2 Millionen Adressen, also es wären durchaus so ne halbe millionen Computer gewesen die er Platt gemacht hätte.

Ende Vom Lied hab mir (LEGAL!!!) Seine Privaten Daten Geholt und ihn verklagt:



Gerichtsverhandlung war am 1.2.2009 im Landesgericht Karlsruhe, Ergebnis: 9 Jahre GEFÄNGNIS zum Sofortigen Antritt, bei Tatenwiederholung in Kleinerem Ausmaß (Leichter Diebstahl, o.ä.) Lebenslange Sicherheitsverwahrung.



Also es ist Möglich, aber du musst es Beweisen können, das es ein gezielter Angriff wahr.



Gruß Trias.



(P.S. kann keine Genaueren Angaben machen sonst werde ich verklagt wegen verletzung des Datenschutzgesetzes)

xandros

Es ist nur durch Gerichtsbeschluss möglich, von einem Provider die Benutzerdaten zu einer IP (an einem bestimmten Datum/Uhrzeit) zu erhalten.
Da in der Regel sowas jedoch bei der Frage nicht vorliegt, hat man (noch) keine Chance an diese Daten zu gelangen.

heinzl

Aktenzeichen? 8)

Ich glaub dir aufs Wort :scream:

Overlocker

9 jare? ganz sicher? und lebenslänglich bekommt man bestimmt nicht wegen haken...(oder?)

Trias

das Aktenzeichen darf ich nicht rausgeben, und was heißt ich glaub dir aufs Wort!!!!!?!!!???!!

Die 12 Gläubiger wollten 2 mal lebenslänglich weil er nicht nur einen Rechner gehackt hat.



Ich rufe mal bei der Gerichtsverwaltung an welche daten ich über die Verhandlung rausgeben darf???



Alla Servus Trias