Netzwerkangriffe!!!!?

Question

Seit ungefähr gestern werde ich mit netzwerkangriffen rigeros überschwemmt und das im minutentakt. Mein Anti-viren Programm meldet die ganze Zeit das ich angegriffen werde! Was soll ich tun um die Angriffe zu beenden und gibt es ein Programm das mich zuverlässig davor schützt?

Ich hab ZoneAlarm als Firewall. Meines wissens ist sie eine der besten die es gibt

Answer 1

"Ich hab ZoneAlarm als Firewall. Meines wissens ist sie eine der besten die es gibt".

Tut mir leid, aber da muss ich dir widersprechen. ZA spioniert den Anwender auch aus und telefoniert heimlich nach Hause (ein Freund von mir hat mal für diese Firma gearbeitet). Besorge dir die "McAfee Personal Firewall Plus 7.0", die gibt es auf der CD von Com-Online sogar kostenlos (im Heft 1/2007).

Mein Tipp: hole dir mal ein Antispyprogramm (SpywareTerminator oder Spybot Search & Destroy) und überprüfe erstmal deinen Rechner auf Spy- und Malware. Dann mache mal einen kompletten Virenscan und anschliessend gehe mal auf die Internetoptionen deines Browsers und blockiere alle Cookies (nur wenige Ausnahmen zulassen). Das ist schon die halbe Miete.
Und lade dir eine vernünftige Firewall herunter, die dich nicht alle 2 Minuten nervt - nicht jede Alarmmeldung bei einer Firewall ist auch unbedingt ein Hackerangriff...Ich habe die Alarmmeldungen bei meiner Firewall komplett ausgeschaltet, weil ich in Ruhe surfen will. Wenn es wirklich ein Hackerangriff auf meinen Rechner geben sollte, dann weiss die Firewall schon, was zu machen ist.

Der Einsatz und Betrieb einer Personal Firewall (PFW) suggeriert Sicherheit. Viele PFWs melden bereits nach kurzer Zeit zahlreiche geblockte Hackerangriffe und Verbindungsversuche. Dabei handelt es sich um ganz normale Vorgänge: Es wird lediglich versucht festzustellen, ob ein bestimmter Dienst auf dem PC läuft und ob dieser Daten über einen bestimmten Port entgegenzunehmen bereit ist. Viele PFW provozierten sogar einen DoS-Angriff auf den Rechner, indem sie Anfragen einfach ignorieren, statt die Anfrage mit "hier ist kein Dienst" zu beantworten.

Gehe auch mal auf http://www.dingens.org - und lese dir das mal gut durch (geschrieben von ehem. Mitarbeiter des Chaos Computer Club).

Wenn du mal wissen willst, ob deine Firewall (egal welche) etwas taugt, dann gehe mal auf http://www.port-scan.de oder auf http://www.hackerwatch.org/probe oder auf http://www.pcflank.com - dort kannst du deine ausgiebig Firewall testen.

@Micha B: die Agnitum Outpost Firewall ist auch nicht schlecht, aber eher für erfahrene Anwender geeignet, denke ich.

Answer 2

hol dir eine andere IP in dem du dich neu im Internet anmeldest und dann eine vernünftige Firewall

Answer 3

zonealarm kann man getrost in die tonne kloppen, bin auch ein anti ... welche ip greift dich denn an, mit der info hätte man eher etwas anfangen können? ... vielleicht bist du es ja selber, im netzwerkstrom ;)

die programme die immer so laut aufbrüllen, versuchen damit immer eine scheinsicherheit vorzugaukeln "oh sieh nur, ich blocke und schütze dich" ... solange nichts von deinem rechner raus will, könnte es von aussen auch nur ein harmloser portscann oder dergleichen sein ...

Answer 4

vieleicht machen sie DoS angriffe. Du kannst einfach Ping ´s nicht durch lassen. TCP 445 Port kannst du blockieren. Du kannst auch einen Sicherheitslinie unter XP erstellen:
Ausführen mmc
[Zumindest blockiert es diese Angriffe]

Answer 5

Es ist nicht dein Antivirenprogramm, sonder dein "Internetsecurity Paket" das dir diese "Angriffe" meldet. Eine lästige Frunktion, mit der einige Programmhersteller die "Effektivität" ihres Programms beweisen wollen. In den meisten Paketen lässt sich diese Funktion aber abschalten, denn die "Angriffe" sind keine Angriffe.

Lies dir mal die Zehn goldenen Regeln auf http://www.comsafe.de/regeln.html durch, dann weißt du, was du zur Absicherung deines Computers unternehmen musst. Eine Personal Firewall oder ein "Internet Security Paket" ist ungefähr das Letzte was du brauchst.

Answer 6

jaja Zonealarm ist die beste - warum zeigt sie nicht an was da los ist, sondern meldet nur Angriffe?
Mit einer anderen Firewall würdest du eventuell merken das es "kurze Fragmente" sind, die da ständíg gemeldet werden.
Erklärungen dazu in dem link.

eine zuverlässige Firewall ist Agnitum Outpost - die nutze ich und die sagt was los ist ;-)

Answer 7

Du siehst die Netzwerkangriffe über ZoneAlarm, dass ist ganz normal, denn ich vermute, als Du ins Internet kamst, dass Du keine Firewall hattest für ganz kurze od längere Zeit, Du kannst auch auffliegen, wenn Du eine Neuinstallation des Betriebssystem machst ohne vom Netz (Offline) zu gehen. Es hat nun genug Leute die Deine IP Adresse kennen, und so versuchen beim PC reinzukommen, ZoneAlarm (kostenlos) ist gerüstet, zusatzlich musst Du aber Dein AntiVir Programm täglich (spätestens wenn Du ins Netz gehst) aktualisieren, und den Guard einstellen, wenn es einen hat. Die Angriffe kannst Du nicht beenden, Du kannst nur über Dein Modem eine neue IP Adresse beziehen, so bist Du unter einer neuen Adresse zu suchen.

Answer 8

Hallo, mit ZONE ALARM als Firewall liegst Du absolut richtig und kannst nicht viel mehr machen, als es richtig zu konfigurieren.
Ich hatte es vor Jahren auch und erinnere mich, dass man konsequent alle eingehenden Datenflüsse stoppen muss. Und zwar automatisch und nicht erst nach Abfrage, ob man einen Verbindungswunsch akzeptieren will oder nicht. Dann merkst Du auch nichts mehr von den Angriffen und kannst Dich genüsslich an der Statistik in einem der ZONE ASLARM Menüs erfreuen, in der Du lesen kannst, wann wer was versucht hat.

Answer 9

Du brauchst ganz dringend eine Firewall!