WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Internet (http://www.wcm.at/forum/forumdisplay.php?f=8)
-   -   ununterbrochen Portscans (http://www.wcm.at/forum/showthread.php?t=20662)

Groovy 05.05.2001 19:16

Ich verwende Syshield für meinen Netzwerkserver.
Diese Firewall macht andauernd Portscans.
Sie findet und blockt hunderte unbekannte IPs vom Internet (auch wenn niemand im Netz ist) unter einer Minute, sodaß die Festplatte nie zum Stillstand kommt.
Ist es üblich, dass soviele Eindringlinge auf meinen PC zugreifen?!?
"Security" steht auf "normal".

valo 05.05.2001 19:50

hm, pings und so sachen finden andauernd statt, dagegen kannst nix machen....ich würd an deiner stelle die funktion abschalten mit der die ganze zeit alle möglichen ips geblockt werden....lohnt sich ned der aufwand und die platte kommt zum stillstand...vorausgesetzt man kann das abschalten, ich weiss das nicht...

JaCk 05.05.2001 20:30

vielleicht solltest mal überhaupt eine andere firewall ausprobieren die nicht so heikel mit ips umgeht...

Groovy 05.05.2001 20:34

Anscheinend wird der Schlafmodus der Platte verhindert, durch das Abspeichern der "security logs".
Leider lässt sich die Speicherfunktion nicht abstellen.
Kennt jemand eine Firewall, wodurch sich diese Logs abschalten lässt?

Groovy 06.05.2001 01:22

Niemand?? :confused:
Ich hätte keine Lust hunderte FWs auszuprobieren, sodaß der Registry zugemüllt wird.

valo 06.05.2001 04:19

isses wichtig dsa die was kann oder reicht schon ne lösung die das gröbste wegfiltert...

zonealarm is ganz nett für den anfang, da werden die gröbsten anfrage (portscans...usw.) abgeblockt...

JaCk 06.05.2001 09:29

ich hab noch immer atguard rennen, da es aber keine updates mehr gibt und die homepage ist auch weg, überlege ich mir zu wechseln

wie ist zonealarm so ? konnt jetzt in der früh nicht auf die seite, entweder haben die was oder mein chello spinnt wieder

Groovy 06.05.2001 19:14

Chello hat den Zugriff auf die Zonelabs HP gesperrt!! :mad:
Hier ist ein Thread darüber.
Da kannst du den aktuellsten ZA saugen.
Bin zufrieden damit man kann die Logs abschalten.

JaCk 06.05.2001 19:28

wenn das stimmt, das chello danach nicht mehr bei mir vorbei schaun kann, dann ist es doch ein grund, sich das ding zu saugen :D

Groovy 06.05.2001 20:10

Ist schon recht witzig, was Chello da aufführt. :D
Was soll das bringen, wenn es sowieso hunderte Downloadlinks zu diesem Programm gibt?


Philipp 06.05.2001 20:36

Interessant ....

tracert www.zonelabs.com
Der Zielname www.zonelabs.com konnte nicht aufgelöst werden.

http://www.subdimension.com/cgi-bin/....zonealarm.com

Philipp 06.05.2001 20:39

Über die IP Adresse http://205.178.21.4 kann man auch zugreifen. Wahrscheinlich ist es ein DNS Problem.

valo 06.05.2001 20:43

@philipp
dieses DNS problem oder was auch immer gibt es allerdings schon seit monaten, also glaub ich kaum das das ein problem ist sondern eher das chello diesen eintrag ausm dns server gelöscht hat...

naja man muss sich halt nur die ip adresse organisiern und passt schon

andero 06.05.2001 20:47

komisch, ich hab gerade den 2.6.88 heruntergeladen von zonelabs(weiterleitung auf cnet) und hab auch chello( student connect )!

Geht bei mir mit und ohne uni-proxy.

daher kann ich nicht glauben, daß chello hier irgendwas unterbietet - langsam is es aber dennoch!

ciao

valo 06.05.2001 20:51

hm, bei mir gehts ned, also scheint das unterschiedlich zu sein, kommt vielleciht drauf an wo man sich befindet :confused: egal...bei manchen geht und bei anderen ned, da wird sich ned viel machen lassen


Alle Zeitangaben in WEZ +2. Es ist jetzt 13:10 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag