Hallo lieber Supporter,

ich hab mal eine Frage zum Log meines Kabel Routers. (Horizon HD Recorder mit integriertem Kabelmodem und WLAN)

In der Lokalen Logdatei meines Kabelrouters (Horizon HD Recorder von Unitymedia) wird mir seit mehreren Wochen permanent folgendes angezeigt:

Jan 29 18:25:31 IP Flood is detected
Jan 29 18:25:31 Port Scan is detected
Jan 29 18:25:31 Port Scan is detected
Jan 29 18:24:35 IP Flood is detected
Jan 29 18:24:35 Port Scan is detected
Jan 29 18:24:35 Port Scan is detected
Jan 29 18:24:29 IP Flood is detected
Jan 29 18:24:29 Port Scan is detected
Jan 29 18:24:29 Port Scan is detected
Jan 29 18:24:26 IP Flood is detected

Und in unregelmäßigen Abständen wird dies noch angezeigt:

Jan 29 18:25:36 A STA has associated with the AP [5.2G] dc:a9:71:e0:0c:b3
Jan 29 15:17:29 A STA has disassociated with the AP [2.4G] 84:9f:b5:f3:4b:71

Das geht so die ganze Zeit weiter, alle paar Sekunden so ein Eintrag. Ich habe die Logs mal rauskopiert und in Word eingefügt. Der Log mit diesen Einträgen ist inzwischen 62 Word Seiten lang !!

Diese Einträge erscheinen auch, wenn ich gar kein Gerät an der Box angemeldet oder angeschlossen habe.

Meine Frage ist nun, was muss oder kann ich tun?

Ist mein Netzwerk gefährdet, oder hat mein Kabelrouter diese Sachen abgewehrt?

ADWcleaner, Antimalware Antibytes sowie mein Virenscanner (Kaspersky Internet Security) melden keine Funde.

Falls noch irgendwelche Daten benötigt werden, reiche ich diese noch nach.

Es wäre toll wenn ich darauf eine Antwort bekommen würde.

Vielen lieben Dank
Torsten

oder hat mein Kabelrouter diese Sachen abgewehrt?

Ja. Genau dafür hat man einen Router. Damit zu schützende Gerät eben nicht direkt im Netz hängen

Das andere ist nur welches Gerät sich per WLAN an- oder abgemeldet hat.

sowie mein Virenscanner (Kaspersky Internet Security) melden keine Funde.

Die Programme haben rein garnix damit zu was dein Router schon blockiert. Softwarepakete mit Internet Security im Produktnamen sind totaler Quatsch, deinstallieren und wenn überhaupt nur nen reinen Virenscanner verwenden siehe meinen Lesestoff:

Lesestoff:
Virenscanner

Wichtig: Die Schutzwirkung eines Virenscanners darf niemals überbewertet werden! Virenscanner sind mittlerweile auch unter Windows stark umstritten und können Probleme bereiten, die man so ohne AV einfach nicht haben wird. Zudem werden sie auch niemals jeden Schädling finden können. Aussagen der Anbieter dieser Software entpuppen sich regelmäßig als Marketinggeblubber. Lies mal => Aus aktuellem Anlass: Antivirus-Schlangenöl | Elias Schwerdtfeger und Antivirensoftware: Die Schlangenöl-Branche - Golem.de

Verwende also MAXIMAL ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:


Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	Microsoft Security Essentials	ESET

Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen.

Optional:

NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch

Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Vielen Dank für die Antwort.

Also ist mein Netzwerk durch den Router gesichert.
Gut zu wissen.

Jetzt habe ich nur mal eine generelle Frage:

Wer oder weshalb scannt da laufend meinen Anschluß?
Gibt es da irgendein Programm welches das herausfinden kann?

Warum willst du da was herausfinden??? Das sind irgendwelche Scripte die auf irgendwelchen Hosts im Internet laufen. Bestimmt in irgendwelchen Botnetzen.

Zitat von cosinus

Warum willst du da was herausfinden???

Weil es mich interessieren würde.

Aber meine generelle Frage wurde ja nun beantwortet.
Danke

Das sind Botnetze die nach verwundbaren Systemen suchen oder Suchmachinen die das Gleiche tun oder irgendwelche Script Kids die "War Games" nachspielen. Bei vernünftig gepatchten Systemen brauchst du dich darum nicht zu kümmern. Im Heimnetzwerk ist auch Ip Flooding Detection in der Regel Kontraproduktiv, google mal nach und entscheide dann ob du diese Funktion nicht besser abschaltest,