WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Internet (http://www.wcm.at/forum/forumdisplay.php?f=8)
-   -   ZoneAlarm extrem viele UDP-Alarmmeldungen! (http://www.wcm.at/forum/showthread.php?t=72073)

Tolotos 02.10.2002 14:05

ZoneAlarm extrem viele UDP-Alarmmeldungen!
 
Hallo an alle! Hab seit heute ein Problem mit ZoneAlarm: Laufend hat er Alarmmelsungen, alle betreffen UDP-Ports von 1025 bis 1033 sowie 6095, versch. NetBios Names (z.b. 216.239.4.190). Teilweise in einer halben Stund 5o mal! Verwende ZoneAlarm Ver. 2.6.88 im Netzwerk mit 1 server und 5 Clients sowie einem Netzdrucker (IP`s von 192.168.0.1 bis 192.168.0.80), Internetzugang mit 2. Netzwerkkarte per ADSL-Modem. Habe nichts umgestellt, plötzlich wars ganz extrem. Kann mir das jemand aufklären, kommt das von extern oder ist das intern?.
Gruss Tolotos

-=[n0t mY daY]=- 02.10.2002 14:15

das problem is aber erst da seitdems den router einbaut habts - oder?

grüsse

Seidi 02.10.2002 14:55

Das Problem hatte ich mal, kam mir vor wie ein Staubsauger.
Am nächsten Tag wars wieder vorbei. Mir konnte bis heute keiner erklären wie warum und wieso.
:confused:

naja ich hoffe für Dich das das bei Dir auch so sein wird.

mfg


Johann

Tolotos 02.10.2002 14:55

Nein, bin mit dem Router nicht fertig geworden (muss ja auch alle anderen PC`s neu konfigurieren), darum hab ich den Server zurückgestellt auf die alten Einstellungen, Zugang über Software Proxy+. :p

Tolotos 02.10.2002 14:58

@Seidi Ich hoffe auch, dass sich das Problem von alleine löst :lol: , aber trotzdem wär`s interessant! Gruss Tolotos

Tonya 02.10.2002 22:20

...auch ich hab exakt dieselben Symptome, allerdings schon seit 28.9.....völlig unerklärlich, weil ich in der Zeit zuvor länger nix installiert/geändert hatte...ich hab mein System nach allen Regeln der Künste auseinandergenommen und untersucht, aber nix gefunden...Momentane Vermutung: Nagelneuer Trojaner, der noch nicht gefunden werden kann oder DoS-Attacken....
Ich werd weitersuchen und Spuren verfolgen:ms:

Grüße!

Seidi 02.10.2002 22:43

Bei mir ist das schon einige Monate her und seitdem ist eigentlich Ruhe bis auf den "normalen" Traffic.

KaiC 03.10.2002 13:48

hier ein tipp von "quaylar"

Seidi 03.10.2002 14:04

>hier ein tipp von "quaylar"<


grosses AHA Erlebniss

Tonya 03.10.2002 19:49

@Tip von Quaylar: Das war mir schon bekannt....allerdings erscheint es doch schwer merkwürdig, daß sowas 2 Jahre lang nicht vorkommt(max 1-2 Alerts/Tag) und dann aber zu einem gewissen Stichtag gleich bei mehreren Leuten...
In Zonealarm(Gratisversion) lassen sich übrigens nicht einzelne Ports selektiv vom Alarm ausnehmen-geblockt werden sie ja.Kann man da vielleicht mit WIN98SE-Bordmitteln irgendwas machen?

lg!

daytrader 03.10.2002 21:50

das hab ich auch seit ca. einer Woche - die meisten auf 1025 oder 1026!

wird schon vorbeigehen!

maXTC 03.10.2002 23:12

einfach zonealarm auschalten, dann hat man die probleme, die man vorher nicht hatte, nicht mehr.

die ganze firewall panikmache bringt ja sowieso nichts. wenn jemand sich auskennt, dann wird zonealarm auch nichts helfen. für die anderen braucht man keine firewall.

meine meinung :D

cub 03.10.2002 23:54

Entledigst du dich auch deinen Auge, wenn es dich juckt maXTC?

Zonealarm kann durchaus hilfreich sein um Netzaktivitäten zu erkennen und zu blocken, wenn sie nicht erwünscht sind.

maXTC 04.10.2002 14:13

Zitat:

Original geschrieben von cub
Entledigst du dich auch deinen Auge, wenn es dich juckt maXTC?
nein, aber ich leide nicht unter verfolgungswahn :D

Tolotos 07.10.2002 09:13

maXTC: Deiner Meinung nah brauchen wir also die ganzen Firewalls etc. nicht? Warum gibt es sie dann? Und kann ich mich an Dich wenden, falls doch etwas passieren sollte? Und warum gibt`s die Zugriffe am UDP Port wirklich? Danke für Info! Gruss Tolotos

-=[n0t mY daY]=- 10.10.2002 23:48

könnte es evtl. sein das der netzwerkdrucker dran schuld is?

und deine signatur http://members.aon.at/skye/pcnet/wcm_suxx.gifhttp://members.aon.at/skye/pcnet/wcm_greba.gif
:p


Alle Zeitangaben in WEZ +2. Es ist jetzt 05:04 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag