WCM Forum - Firewall - Attake, was soll ich machen?

Seite 1 von 2

40 Beiträge dieses Themas auf einer Seite anzeigen

WCM Forum (http://www.wcm.at/forum/index.php)

- Netzwerke (http://www.wcm.at/forum/forumdisplay.php?f=32)

- - Firewall - Attake, was soll ich machen? (http://www.wcm.at/forum/showthread.php?t=54550)

chris9999

26.04.2002 11:57

Firewall - Attake, was soll ich machen?

Hallo Leute.

Ich habe hier ein kleines LAN, das ich mit einer Firewall geschützt habe. Seit gestern Nachmittag bekomme ich 2-3x pro Stunde eine "Smurf Amplification Attack" von verschiedenen IP-Adressen. Was ist das denn und wie kann ich da was unternehmen?

Danke

Chris

Ottwald

26.04.2002 12:03

welche firewall - profil ausfüllen!

Ferry Ultra

26.04.2002 12:15

bei zonealarm unter alerts auf moreinfo klicken,und schon gibts alles über den übeltäter ;)

Ottwald

26.04.2002 12:19

bei den letzten versionen von zonealarm gibts diese infos glaub ich nicht mehr!?

Ottwald

26.04.2002 12:20

zumindest nicht in der gratisversion.

valo	26.04.2002 12:56

das sagt google dazu:

Zitat:

Smurf Attack
A Smurf Attack occurs when a single packet such as an ICMP echo frame is sent to a group of machines on the Internet with the source address replaced by the target computer or network IP address. This causes a flurry of echo responses to be sent to the target machine, which can overflow the target computer or network. This alert indicates that somebody is attempting to use your network as a smurf amplifier. Broadcasts on the local segment can sometimes trigger false Smurf Attack alerts

und noch ein guter link mit umfangreicher beschreibung:
http://www.pentics.net/denial-of-ser...pers/smurf.cgi

g17	26.04.2002 13:03

__________________________________________________ __________
Ich habe hier ein kleines LAN, das ich mit einer Firewall geschützt habe. Seit gestern Nachmittag bekomme ich 2-3x pro Stunde eine "Smurf Amplification Attack" von verschiedenen IP-Adressen. Was ist das denn und wie kann ich da was unternehmen?
__________________________________________________ __________

Wie gut ist die FW?

Ist sie gut, ist Vorsicht geboten, entweder versucht dich jemand in einen DDoS Angriff einzubinden oder du sollst das Opfer sein.

ICMP Echo Reply abdrehen.

Die Smurf FAQ http://www.ircnetops.org/smurf/faq.php

Einen schnellen Überblick auf deutsch findest du auf
http://www.dbg.rt.bw.schule.de/lehre...heit/img15.htm
und den folgenden Seiten.

hth
g17

g17	26.04.2002 13:05

UUPS! Valo war schneller

Ferry Ultra

26.04.2002 16:16

Zitat:

Original geschrieben von Ottwald
bei den letzten versionen von zonealarm gibts diese infos glaub ich nicht mehr!?

in der neuen 3.x schon!

Ottwald

26.04.2002 16:27

nur in der pro oder in der normalen auch?

Alle Zeitangaben in WEZ +2. Es ist jetzt 10:07 Uhr.

Seite 1 von 2

40 Beiträge dieses Themas auf einer Seite anzeigen