ZitatOriginal von Achim
Allgemein gilt für Firewalls: Der erste Fehler ist Antworten auf Pings zuzulassen. Dann möglichst ALLE Ports schließen, zu testen z.B. mit dem Security Check von www.symantec.de
Achim
der check klappt schon nicht mit opera als browser! trotzdem danke für den link!
mfg rohoel.
ZitatOriginal von rohoel
kann man denn diese box auf scharf oder nicht so scharf konfigurieren?
mfg rohoel.
Im Wesentlichen ist schon alles gesagt. Defaultmäßig ist sind die Fritzens alle gut abgeschottet, d.h. es sind grds. keine Portfreigaben eingerichtet. Aber durch unüberlegte Freigaben (VNC, eMule, Portbereiche auch über bzw. durch uPnP) kann man schnell löchrig werden.
ZitatOriginal von Ralf25
Im Wesentlichen ist schon alles gesagt. Defaultmäßig ist sind die Fritzens alle gut abgeschottet, d.h. es sind grds. keine Portfreigaben eingerichtet. Aber durch unüberlegte Freigaben (VNC, eMule, Portbereiche auch über bzw. durch uPnP) kann man schnell löchrig werden.
danke dir, ich habe auch nur noch zusätzlich http und ftp freigegeben. alles andere ist zu!
mfg rohoel.
ZitatOriginal von Wastl
Das macht keinen Sinn. Wer sich vor einem simplen Ping versteckt, signalisiert demjenigen draussen: He, ich will was verstecken! - und riskiert so, daß weiter 'nachgebohrt' wird.
Imho: Keine Antwort auf 'Ping' bedeutet IP z.Zt. nicht aktiv = kein Verbindungsaufbau von außen möglich.
Achim
@alle
Hallo Leute,
eigentlich geht es mir hier nicht in erster Linie darum, wie man sich vor einem "Angriff" schützt, sondern um das Problem, dass bei einem gehackten Board wieder allerhand am Board selbst zerstört wird.
Es ist auch nur eine Vermutung von mir, dass plötzliche Portscanns in einem Zusammenhang mit einem gehackten Board stehen könnten 
.
@mods
bitte diesen Beitrag endlich verschieben. habe jedoch keine Ahnung wohin ... 
gruss sokobana
ZitatOriginal von sokobana
@mods
bitte diesen Beitrag endlich verschieben. habe jedoch keine Ahnung wohin ...
gruss sokobana
[x] done
danke dem Melder
Hi,
ich weiß nicht, wieso die Forendomain als DNS Eintrag des Angriffes bei dir steht... was ich allerdings definitiv sagen kann: Unsere Server führen keine Portscanns bei Besuchern durch! Der Hack umfasste nur die Forensoftware. Der Hacker hatte keinen Zugriff auf das Betriebssystem, wo er solche Attacken hätte durchführen können.
Hallo Kristian,
danke für die Rückmeldung. Dann gibt es also wahrscheinlich keinen Zusammenhang zwischen gemeldeten Portscanns und einem vermuteten Problem bei Euch.
Um meine Beobachtungen abschließend zusammenzufassen:
Mir war aufgefallen, dass es einen zeitlichen Zusammenhang zwischen dem Auftreten der Portscanns und Euren Wartungsarbeiten gab:
1) Beginn der Scans mit Ende der Forums-Wartungsarbeiten um die Weihnachtszeit.
2) Ende der Scans mit Ende der Desaster-Wartungsarbeiten vor einigen Wochen.
Kann alles nur Zufall sein...
Falls die Scans anhalten, werde ich trotzdem nachhaken, denn normal is dat ja nich.
gruss sokobana
ZitatOriginal von sokobana
Um meine Beobachtungen abschließend zusammenzufassen:
Mir war aufgefallen, dass es einen zeitlichen Zusammenhang zwischen dem Auftreten der Portscanns und Euren Wartungsarbeiten gab:
1) Beginn der Scans mit Ende der Forums-Wartungsarbeiten um die Weihnachtszeit.
2) Ende der Scans mit Ende der Desaster-Wartungsarbeiten vor einigen Wochen.
Versteh ich jetzt nicht ... in deinem Eingangsposting schriebst du, daß die Scans jetzt wieder aufträten, hier ruderst du gewissermaßen zurück 
Kristian:
Die in sokobanas Eingangsposting sichtbare IP zeigt (aktuell) auf pocketnavigation ...
Wastl
