IP 172.17.2.250 - Blocked: In protocol [89]

pc.net · 11.07.2002, 22:19

bei der analyse meines firewall-logfiles hab ich festgestellt, dass ich seit dem gestrigen rechnerstart am nachmittag tausende einträge dieser art von einer IP bekomme.

Zitat:

[11/Jul/2002 22:07:19] Rule 'Deny All': Blocked: In protocol [89], 172.17.2.250->localhost, Owner: Tcpip Kernel Driver

ähem: als erstes wollt ich gleich mal mit visualroute den übeltäter suchen (ohne mein hirn anzustrengen und zu bedenken, dass 172.x.x.x ja zur privaten nutzung vorgesehen sind

)

nagut, dachte ich mir, schau ma halt mal im google nach wozu das eigentlich ist - auch hier hab ich nix gefunden ...

kann mir bitte wer erklären, wozu dieses protocol 89 verwendet wird und was das ausgelöst hat? ich hab nämlich definitiv nichts an meinem rechner verändert.

ist da vielleicht irgendwo ein router falsch konfiguriert worden

?

pc.net · 11.07.2002, 22:19

achja, die einträge kommen im 10-sekunden takt ...

copterfreak · 11.07.2002, 22:48

edit: gelöscht

Nando · 11.07.2002, 23:02

Klingt auf jeden Fall ziemlich nach einem Netzwerkinternen Zugriff.

EDIT: google ist doch fündig geworden link

Ist ein IP Protokoll und hat irgendwas mit Routing zu tun, wenn ich das jetzt auf die schnelle richtgi verstanden hab, kenn mich da aber auch net so gut aus.

nochmal EDIT: achja Ergebnis 4. und 8. im google sinds.

pc.net · 11.07.2002, 23:10

nur, dass ergebnis 4. und 8. überhaupt nix damit zu tun haben

Nando · 11.07.2002, 23:15

naja aber "protocol" und "89" kommen drin vor und mit Computern hats auch zu tun

K@sperl · 12.07.2002, 00:34

Steht auch irgendwo ein Zielport dabei?
Ich hatte auch schon massig solche Einträge, ein ganz witziger wollte mit einer gefälschten IP in mein Sys kommen, natürlich werden die Pakete von "privaten" IPs sofort verworfen und geloggt.

pc.net · 12.07.2002, 00:38

Zitat:

[11/Jul/2002 22:07:19] Rule 'Deny All': Blocked: In protocol [89], 172.17.2.250->localhost, Owner: Tcpip Kernel Driver

das ist der ganze eintrag ... mehr gibts leider nicht ... wenn ein lokaler port dabei stünde, dann würd ich eh mal schaun, welches programm auf diesem port hört ...

K@sperl · 12.07.2002, 00:40

Welche Firewall hast Du?
Wie gesagt ich vermute einen Verrückten mit einer gefälschten IP.

pc.net · 12.07.2002, 00:44

tiny personal firewall 2.0.15a

naja, ein verrückter, der alle 10 sec. die gleiche attacke macht? ... und das seit gestern nachmittag? ich glaub ich muss mal die ip wechseln und nachschaun, ob das dann immer noch der fall ist

11.07.2002, 22:19	#2
pc.net Aussteiger Registriert seit: 07.10.2001 Ort: Nettistan Beiträge: 12.997 Mein Computer	achja, die einträge kommen im 10-sekunden takt ... ____________________________________ Praktizierender Eristiker No hace falta ser un genio para saber quién dijo eso. Der wirklich faule Mensch ist oft extrem fleißig, denn er will möglichst schnell wieder faul sein.

11.07.2002, 22:48	#3
copterfreak Hero Registriert seit: 10.11.2001 Beiträge: 993	edit: gelöscht ____________________________________ Die einzige Situation in der man zu viel Sprit an Bord haben kann, ist wenn die Maschine brennt.

11.07.2002, 23:02	#4
Nando Elite Registriert seit: 01.03.2002 Alter: 45 Beiträge: 1.010 Mein Computer	Klingt auf jeden Fall ziemlich nach einem Netzwerkinternen Zugriff. EDIT: google ist doch fündig geworden link Ist ein IP Protokoll und hat irgendwas mit Routing zu tun, wenn ich das jetzt auf die schnelle richtgi verstanden hab, kenn mich da aber auch net so gut aus. nochmal EDIT: achja Ergebnis 4. und 8. im google sinds. ____________________________________ Das Tolle daran, die einzige zwischen richtig und falsch unterscheidende Art zu sein, ist, dass wir uns immer genau die Regeln ausdenken können, die uns gerade in den Kram passen. --- Douglas Adams

11.07.2002, 23:10	#5
pc.net Aussteiger Registriert seit: 07.10.2001 Ort: Nettistan Beiträge: 12.997 Mein Computer	nur, dass ergebnis 4. und 8. überhaupt nix damit zu tun haben ____________________________________ Praktizierender Eristiker No hace falta ser un genio para saber quién dijo eso. Der wirklich faule Mensch ist oft extrem fleißig, denn er will möglichst schnell wieder faul sein.

11.07.2002, 23:15	#6
Nando Elite Registriert seit: 01.03.2002 Alter: 45 Beiträge: 1.010 Mein Computer	naja aber "protocol" und "89" kommen drin vor und mit Computern hats auch zu tun ____________________________________ Das Tolle daran, die einzige zwischen richtig und falsch unterscheidende Art zu sein, ist, dass wir uns immer genau die Regeln ausdenken können, die uns gerade in den Kram passen. --- Douglas Adams

12.07.2002, 00:34	#7
K@sperl bitte Mailadresse prüfen! Registriert seit: 03.04.2001 Beiträge: 2.387	Steht auch irgendwo ein Zielport dabei? Ich hatte auch schon massig solche Einträge, ein ganz witziger wollte mit einer gefälschten IP in mein Sys kommen, natürlich werden die Pakete von "privaten" IPs sofort verworfen und geloggt.

12.07.2002, 00:40	#9
K@sperl bitte Mailadresse prüfen! Registriert seit: 03.04.2001 Beiträge: 2.387	Welche Firewall hast Du? Wie gesagt ich vermute einen Verrückten mit einer gefälschten IP.

12.07.2002, 00:44	#10
pc.net Aussteiger Registriert seit: 07.10.2001 Ort: Nettistan Beiträge: 12.997 Mein Computer	tiny personal firewall 2.0.15a naja, ein verrückter, der alle 10 sec. die gleiche attacke macht? ... und das seit gestern nachmittag? ich glaub ich muss mal die ip wechseln und nachschaun, ob das dann immer noch der fall ist ____________________________________ Praktizierender Eristiker No hace falta ser un genio para saber quién dijo eso. Der wirklich faule Mensch ist oft extrem fleißig, denn er will möglichst schnell wieder faul sein.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln