WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Netzwerke (http://www.wcm.at/forum/forumdisplay.php?f=32)
-   -   wer kontrolliert mir das ruleset bitte? (http://www.wcm.at/forum/showthread.php?t=36875)

mr.red 19.11.2001 19:57

wer kontrolliert mir das ruleset bitte?
 
wär ganz lieb! ich sitz nun schon 2 stunden und langsam läufts, das log hat viele alerts und das konäkschnschäring geht auch!
danke!
http://us.geocities.com/ixpi2001/tiny.JPG

hier der link zum jpg, ich seh wiedermal nur rotes kreuzerll...



also:die 3 freigaben "kabelmodem""localhost""meinnetzwerk" hab ich reingetan, weil das "trusted network"-setting nicht funktioniert hat- den ics-client hat er dauernd geblockt, ebenso die 10.x.x.x adressen, jedenfalls hab ich einen haufen regeln für svchost gehabt, hat nicht gefunkt, alle weg und so gehts. was "ip protocol 2" is , is mir schleierhaft, hat auf jeden fall massenhaft connection attempts (siehe unten)(die anderen geblockten ports fast keine!).
die ips 131.130... sind das unet, von wo pings kommen vom proxy und von wo die mails kommen, 10.x.x.x is das kabelmodem, 192.168.x.x is der heimnetzwerk client.

also, was meint ihr experten?
Danke!

auszug log:
!auszug_logfile

was nervt ist dass er zottel (18:48:29) blockt, das is der computer auf dem er lauft

p.s.: ich hab noch zonealarm laufen und seit ich das ruleset so hab, hat er keinen einzigen alert mehr angezeigt. tiny scheint auch schon beim logon-screen zu starten, sehr positif.


p.s.:bitte die links kopieren und in die url-leiste einfügen, geocities is ein krampf

valo 19.11.2001 20:43

wenn ma das bild sehn würd (der link funzt auch ned) dann wärs vielleicht möglich, da was zu machen... :D

mr.red 19.11.2001 21:11

das logfile extrakt

http://members.fortunecity.de/ixpi2001/tiny.JPG

das bild

soda, das funzt hoff ich :)


Alle Zeitangaben in WEZ +2. Es ist jetzt 00:13 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag