Firewall - Attake, was soll ich machen?

chris9999 · 26.04.2002, 11:57

Hallo Leute.

Ich habe hier ein kleines LAN, das ich mit einer Firewall geschützt habe. Seit gestern Nachmittag bekomme ich 2-3x pro Stunde eine "Smurf Amplification Attack" von verschiedenen IP-Adressen. Was ist das denn und wie kann ich da was unternehmen?

Danke

Chris

Ottwald · 26.04.2002, 12:03

welche firewall - profil ausfüllen!

Ferry Ultra · 26.04.2002, 12:15

bei zonealarm unter alerts auf moreinfo klicken,und schon gibts alles über den übeltäter

Ottwald · 26.04.2002, 12:19

bei den letzten versionen von zonealarm gibts diese infos glaub ich nicht mehr!?

Ottwald · 26.04.2002, 12:20

zumindest nicht in der gratisversion.

valo · 26.04.2002, 12:56

das sagt google dazu:

Zitat:

Smurf Attack
A Smurf Attack occurs when a single packet such as an ICMP echo frame is sent to a group of machines on the Internet with the source address replaced by the target computer or network IP address. This causes a flurry of echo responses to be sent to the target machine, which can overflow the target computer or network. This alert indicates that somebody is attempting to use your network as a smurf amplifier. Broadcasts on the local segment can sometimes trigger false Smurf Attack alerts

und noch ein guter link mit umfangreicher beschreibung:
http://www.pentics.net/denial-of-ser...pers/smurf.cgi

g17 · 26.04.2002, 13:03

__________________________________________________ __________
Ich habe hier ein kleines LAN, das ich mit einer Firewall geschützt habe. Seit gestern Nachmittag bekomme ich 2-3x pro Stunde eine "Smurf Amplification Attack" von verschiedenen IP-Adressen. Was ist das denn und wie kann ich da was unternehmen?
__________________________________________________ __________

Wie gut ist die FW?

Ist sie gut, ist Vorsicht geboten, entweder versucht dich jemand in einen DDoS Angriff einzubinden oder du sollst das Opfer sein.

ICMP Echo Reply abdrehen.

Die Smurf FAQ http://www.ircnetops.org/smurf/faq.php

Einen schnellen Überblick auf deutsch findest du auf
http://www.dbg.rt.bw.schule.de/lehre...heit/img15.htm
und den folgenden Seiten.

hth
g17

g17 · 26.04.2002, 13:05

UUPS! Valo war schneller

Ferry Ultra · 26.04.2002, 16:16

Zitat:

Original geschrieben von Ottwald
bei den letzten versionen von zonealarm gibts diese infos glaub ich nicht mehr!?

in der neuen 3.x schon!

Ottwald · 26.04.2002, 16:27

nur in der pro oder in der normalen auch?

26.04.2002, 11:57	#1
chris9999 Veteran Registriert seit: 14.11.2000 Beiträge: 431	Firewall - Attake, was soll ich machen? Hallo Leute. Ich habe hier ein kleines LAN, das ich mit einer Firewall geschützt habe. Seit gestern Nachmittag bekomme ich 2-3x pro Stunde eine "Smurf Amplification Attack" von verschiedenen IP-Adressen. Was ist das denn und wie kann ich da was unternehmen? Danke Chris

26.04.2002, 12:03	#2
Ottwald Inventar Registriert seit: 31.03.2001 Ort: 1130 Wien Alter: 69 Beiträge: 4.244 Mein Computer	welche firewall - profil ausfüllen! ____________________________________ hau weg - den Dreck

26.04.2002, 12:19	#4
Ottwald Inventar Registriert seit: 31.03.2001 Ort: 1130 Wien Alter: 69 Beiträge: 4.244 Mein Computer	bei den letzten versionen von zonealarm gibts diese infos glaub ich nicht mehr!? ____________________________________ hau weg - den Dreck

26.04.2002, 12:20	#5
Ottwald Inventar Registriert seit: 31.03.2001 Ort: 1130 Wien Alter: 69 Beiträge: 4.244 Mein Computer	zumindest nicht in der gratisversion. ____________________________________ hau weg - den Dreck

26.04.2002, 16:27	#10
Ottwald Inventar Registriert seit: 31.03.2001 Ort: 1130 Wien Alter: 69 Beiträge: 4.244 Mein Computer	nur in der pro oder in der normalen auch? ____________________________________ hau weg - den Dreck

26.04.2002, 12:15	#3
Ferry Ultra gesperrt Registriert seit: 23.03.2000 Beiträge: 2.724	bei zonealarm unter alerts auf moreinfo klicken,und schon gibts alles über den übeltäter

26.04.2002, 13:03	#7
g17 Elite Registriert seit: 13.07.2001 Beiträge: 1.339	__________________________________________________ __________ Ich habe hier ein kleines LAN, das ich mit einer Firewall geschützt habe. Seit gestern Nachmittag bekomme ich 2-3x pro Stunde eine "Smurf Amplification Attack" von verschiedenen IP-Adressen. Was ist das denn und wie kann ich da was unternehmen? __________________________________________________ __________ Wie gut ist die FW? Ist sie gut, ist Vorsicht geboten, entweder versucht dich jemand in einen DDoS Angriff einzubinden oder du sollst das Opfer sein. ICMP Echo Reply abdrehen. Die Smurf FAQ http://www.ircnetops.org/smurf/faq.php Einen schnellen Überblick auf deutsch findest du auf http://www.dbg.rt.bw.schule.de/lehre...heit/img15.htm und den folgenden Seiten. hth g17

26.04.2002, 13:05	#8
g17 Elite Registriert seit: 13.07.2001 Beiträge: 1.339	UUPS! Valo war schneller

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)