Zurück   Trojaner-Board > Malware entfernen > Überwachung, Datenschutz und Spam

Überwachung, Datenschutz und Spam: Unbekannte IP-Adressen tauchen im Protokoll auf

Windows 7 Fragen zu Verschlüsselung, Spam, Datenschutz & co. sind hier erwünscht. Hier geht es um Abwehr von Keyloggern oder aderen Spionagesoftware wie Spyware und Adware. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Benötigst du Hilfe beim Trojaner entfernen oder weil du dir einen Virus eingefangen hast, erstelle ein Thema in den oberen Bereinigungsforen.

Antwort
Alt 16.02.2011, 16:26   #1
Henry84
 
Unbekannte IP-Adressen tauchen im Protokoll auf - Standard

Unbekannte IP-Adressen tauchen im Protokoll auf



Hallo,

ich habe bei meinem Router mal heute das Protokoll aktiviert, anschließend den PC und den Router neu gestartet.
Ohne dass ich irgend eine Internetseite öffnete, stehen im Protokoll bei Ziel-URL/IP Adresse 5 IP-Adressen drinnen:

81.52.205.XXX
65.55.18X.XX
65.55.18X.XX
69.195.141.XXX
188.121.36.XXX

habe mal die letzten Ziffern unkenntlich gemacht, nicht dass ich dadurch irgend welche Probleme bekomme.

Habe diese mal bei google eingegeben. Das sind IP-Adressen von United Kingdom, USA und Holland.

Was hat das zu bedeuten?

Geändert von Henry84 (16.02.2011 um 17:13 Uhr)

Alt 16.02.2011, 18:20   #2
Shadow
/// Mr. Schatten
 
Unbekannte IP-Adressen tauchen im Protokoll auf - Standard

Unbekannte IP-Adressen tauchen im Protokoll auf



Zitat:
Zitat von Henry84 Beitrag anzeigen
habe mal die letzten Ziffern unkenntlich gemacht, nicht dass ich dadurch irgend welche Probleme bekomme.
Also ich mache mir jetzt nicht die Mühe herauszubekommen wo die unvollständigen IP-Adresse hingehören. Paranoia ohne Sachverstand macht es nicht immer leicht.
Na gut
81.52.205. gehört zu AKAMAI, also irgendein i.d.R. Software-Update, Microsoft u.v.a., da AKAMAI kommerziell (teuer) ist, wohl irgend ein großer Softwarehersteller (Update)
65.55.18x. Microsoft

69.195.141. Joe's Datacenter, LLC, sagt mir jetzt erst mal wenig/ich kann es gerade nicht einordnen
188.121.36. GO DADDY, ist mir IIRC bisher nur mit unserösen Sachen (Schneeballsystemen) zusammen aufgefallen, heißt aber nichts.
__________________

__________________

Alt 16.02.2011, 18:24   #3
Henry84
 
Unbekannte IP-Adressen tauchen im Protokoll auf - Standard

Unbekannte IP-Adressen tauchen im Protokoll auf



Ich kann auch noch die restlichen Ziffern dazu schreiben.
Nur kenn ich mich auch net so gut aus. Nachher kann man durch die IP-Adressen irgendwelche persönlichen Sachen über mich rausfinden.

Aber warum stellt mein PC wenn ich ihn einschalte über diese Ips eine Verbindung her?

Manche waren auch laut Protokoll https-Seiten.
__________________

Geändert von Henry84 (16.02.2011 um 18:38 Uhr)

Alt 21.02.2011, 12:41   #4
Shadow
/// Mr. Schatten
 
Unbekannte IP-Adressen tauchen im Protokoll auf - Standard

Unbekannte IP-Adressen tauchen im Protokoll auf



Zitat:
Zitat von Henry84 Beitrag anzeigen
Ich kann auch noch die restlichen Ziffern dazu schreiben.
Tu dies, vorallem zu denen, die NICHT AKAMAI oder Microsoft sind.
Zitat:
Zitat von Henry84 Beitrag anzeigen
Nur kenn ich mich auch net so gut aus. Nachher kann man durch die IP-Adressen irgendwelche persönlichen Sachen über mich rausfinden.
Möglich, aber nicht sehr viel. Außerdem kennt man ja dich nicht.
Du gehst zum Arzt und sagt dass du Schmerzen hast aber nicht veraten willst wo?
Zitat:
Zitat von Henry84 Beitrag anzeigen
Aber warum stellt mein PC wenn ich ihn einschalte über diese Ips eine Verbindung her?
Auto-Starteinträge, Updates (Windows, Adobe, Java ...), im "Worst-Case" Backdoors
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Alt 21.02.2011, 21:36   #5
Henry84
 
Unbekannte IP-Adressen tauchen im Protokoll auf - Standard

Unbekannte IP-Adressen tauchen im Protokoll auf



Also die IPs sind:

81.52.205.182
65.55.185.26
65.55.185.26
69.195.141.179
188.121.36.239


Alt 24.02.2011, 01:44   #6
Henry84
 
Unbekannte IP-Adressen tauchen im Protokoll auf - Standard

Unbekannte IP-Adressen tauchen im Protokoll auf



Also das letzt hat wohl was mit Nosript zu tun.

Aber was mir mehr zu denken gibt, dass ich heute noch mal in das Router-Protokoll sah und dort standen zwei Adressen bei Eingehenden-Verbindungen. Normal stand dort nie zuvor etwas drinnen.

Die Adressen sind:

173.193.18.186
92.240.68.152

Was bedeutet das?

Alt 25.02.2011, 13:40   #7
Shadow
/// Mr. Schatten
 
Unbekannte IP-Adressen tauchen im Protokoll auf - Standard

Unbekannte IP-Adressen tauchen im Protokoll auf



Zitat:
Zitat von Henry84 Beitrag anzeigen
Also das letzt hat wohl was mit Nosript zu tun.
Ja, die beiden letzten. Nr. 2 (und 3) ist Windows-Update, Nr. 1 AKAMAI, und dies ist u.a. ein "käuflicher" Distributor für (legale) Software und Updates. Wird geren von den großen der Branche "benutzt".

Zitat:
Zitat von Henry84 Beitrag anzeigen
Die Adressen sind:

173.193.18.186
92.240.68.152

Was bedeutet das?
Vermutlich nichts. War es kurz nach dem (vermutlichen) zuweisen der neuen IP-Adresse (nach der Zwangstrennung)?
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Alt 25.02.2011, 16:23   #8
Henry84
 
Unbekannte IP-Adressen tauchen im Protokoll auf - Standard

Unbekannte IP-Adressen tauchen im Protokoll auf



Eig. nicht. Zwangstrennung hatte ich immer um 17 uhr. Erst um ca. 21 uhr hab ich den Pc überhaupt angemacht. Ich hab nur eine email abgerufen (war spam) danach Browser geöffnet und im Router geschaut. Dann bin ich aus dem Routermenü wieder raus, nach 10 min wieder rein und das Protokoll für eingehende Verbindungen war wieder leer. Ich weiß auch leider nicht wann genau das alles war. Dort stehen keine Uhrzeiten dran. Ich hab dann nach den ip-Adressen gegoogelt und eine davon kommt aus Lettland. Kommt mir schon komisch vor.

Alt 25.02.2011, 16:49   #9
Shadow
/// Mr. Schatten
 
Unbekannte IP-Adressen tauchen im Protokoll auf - Standard

Unbekannte IP-Adressen tauchen im Protokoll auf



Zwangstrennung um 17 Uhr? Ungewöhnlich. Ein Protokoll welches nicht die Uhrzeit vermerkt und wirklich protokolliert ist wertlos.
Kurzzeitig "eingehende Verbindungen" auf deinen Router sind nichts unnormales. Sie haben zwar das Potential was zu bedeuten, aber sie müssen nichts bedeuten und bedeuten in der Regel auch nichts. Es reicht von "normalen Rauschen" des Internets über ungezielte Zugriffsversuche bis zu gezielten Versuchen. Letztere dürften aber ganz überwiegend eine Ausnahme sein. Eine halbwegs anständige Router-"Firewall" / genaugenommen einfaches NAT/PAT mit geschlossenen Ports sollte ausreichen.
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Alt 25.02.2011, 17:01   #10
Henry84
 
Unbekannte IP-Adressen tauchen im Protokoll auf - Standard

Unbekannte IP-Adressen tauchen im Protokoll auf



Ich mache meinen Router manchmal Nachts aus. Und habe hin eben irgendwann mal wieder um 17 uhr angeschalten. Und daher alle 24 h um 17 uhr die Trennung. Also der Router ist ein Linksys. Und in dem Protokoll stehen eben nur Adresse und die Art der Verbindung. Bei den zwei oben genannten war das "www". Manchmal steht da auch "https" (bei den ausgehenden Verbindungen zumindest). Upnp ist im Router deaktiviert. Ich habe nur für die Xbox 360 ein paar Ports offen. Die aber eig. extra nur die die xbox und deren manuell zugeordneten ip gelten dürften..

Alt 25.02.2011, 17:06   #11
Henry84
 
Unbekannte IP-Adressen tauchen im Protokoll auf - Standard

Unbekannte IP-Adressen tauchen im Protokoll auf



Hab mich ein bisse vertan. Da steht nicht Art der Verbindung, sondern "ziel portnummer" und dort eben "www".

Alt 26.02.2011, 09:33   #12
Shadow
/// Mr. Schatten
 
Unbekannte IP-Adressen tauchen im Protokoll auf - Standard

Unbekannte IP-Adressen tauchen im Protokoll auf



Zitat:
Zitat von Henry84 Beitrag anzeigen
Ich mache meinen Router manchmal Nachts aus. Und habe hin eben irgendwann mal wieder um 17 uhr angeschalten. Und daher alle 24 h um 17 uhr die Trennung.
Okay + logisch
Zitat:
Zitat von Henry84 Beitrag anzeigen
Und in dem Protokoll stehen eben nur Adresse und die Art der Verbindung.
Möglicherweise verwenden wir beide auch nur eine unterschiedliche Definition von "Protokoll". Ich sähe da in diesem Fall so etwas wie z.B. ein Protokoll (~ Aufzeichnung der Eckdaten) einer Sitzung. Du siehst da u.U. nur die Anzeige der momentanen Ereignisse.
Solange kein unerwünschter Zugriff "durch" den Router erfolgt, dürfte es noch normal sein.
Zitat:
Zitat von Henry84 Beitrag anzeigen
Ich habe nur für die Xbox 360 ein paar Ports offen. Die aber eig. extra nur die die xbox und deren manuell zugeordneten ip gelten dürften..
Davon habe ich keine Ahnung, ich wusste auchnicht, dass man für die Xbox irgendwas machen müsste.Ich bin mir nicht sicher so ein Teil überhaupt mal gesehen zu haben
(Tendenziell weiß ich aber trotzdem was es ist - glaube ich )
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Alt 27.02.2011, 03:25   #13
Henry84
 
Unbekannte IP-Adressen tauchen im Protokoll auf - Standard

Unbekannte IP-Adressen tauchen im Protokoll auf



Also was soll ich nun davon halten? Alles "normal"?
Zumindest die Firewalleinstellungen im Router sind aktiviert für:

"Anonyme Internet-Anfragen blockieren"
"Multicast filtern"
"Filter-IDENT"

Nur bei "Internet NAT-Umleitung filtern" ist kein Haken gesetzt. Aber habe dazu ein bibsschen gegoogelt und das sollte ich eig. auch nicht aktivieren.

Ansonsten kann ich wohl auch nicht mehr machen...

Alt 02.03.2011, 22:09   #14
Henry84
 
Unbekannte IP-Adressen tauchen im Protokoll auf - Standard

Unbekannte IP-Adressen tauchen im Protokoll auf



Also wie ist das jetzt mit dem Protokoll für eingehende Verbindungen? Ist das alles harmlos? Heute fand ich wieder 3 ips aus China und den USA.
Ist das nur ein Rauschen? Oder ist das schon durch den Router durchgedrungen wenn die in dem Protokoll stehen?
Die Firewalleinstellung im Router, die ich einen Beitrag weiter oben schrieb, ist doch richtig?

Alt 03.03.2011, 07:17   #15
Shadow
/// Mr. Schatten
 
Unbekannte IP-Adressen tauchen im Protokoll auf - Standard

Unbekannte IP-Adressen tauchen im Protokoll auf



Zitat:
Zitat von Henry84 Beitrag anzeigen
Also wie ist das jetzt mit dem Protokoll für eingehende Verbindungen?
Es ist wohl kein Protokoll, vermutlich nur eine Anzeige
Zitat:
Zitat von Henry84 Beitrag anzeigen
Ist das alles harmlos?
Solange es der Router nicht durchlässt ja
Zitat:
Zitat von Henry84 Beitrag anzeigen
Oder ist das schon durch den Router durchgedrungen wenn die in dem Protokoll stehen?
Steht davon was in der Anzeige? Ein Zugriff auf ist noch kein Zugriff durch den Router.
Aber solange du nicht die Anzeige-Meldung komplett hier reinschreibst, ist es mehr als wilde Spekulation.
i.d.R. ist dies normales Rauschen, es ist aber nicht unbedingt harmlos (können Würmer sein o.ä.), es ist nur hinter einem normal funktionierenden Router mit geschlossenen Ports keine akute Gefährdung.
Zitat:
Zitat von Henry84 Beitrag anzeigen
Die Firewalleinstellung im Router, die ich einen Beitrag weiter oben schrieb, ist doch richtig?
Keine Ahnung, ich kenne den unbekannten Router nicht. Es gibt Router die mehr (viele) Optionen haben, die auch eine Lücke sein können.
I.d.R. sind die Werksoptionen ausreichend, Spielemodi sollten nicht aktiviert sein, Fernwartung ebensowenig, genausowenig irgendein Port-Forwarding, außer es wird explizit gebraucht. Aber auch wenn es gebraucht wird, ist es "natürlich" eine gezielte Lücke.
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Antwort

Themen zu Unbekannte IP-Adressen tauchen im Protokoll auf
adresse, aktiviert, bedeuten, bekannte, google, heute, ide, inter, interne, internetseite, ip-adresse, irgend, neu, protokoll, router, schließe, seite, stehe, tauchen, unbekannte



Ähnliche Themen: Unbekannte IP-Adressen tauchen im Protokoll auf


  1. Win7 - WLAN Verbindungsabbrüche, Router flutet PC mit Anfragen über ARP Protokoll, Unbekannte Geräte im WLAN Repeater
    Plagegeister aller Art und deren Bekämpfung - 23.08.2015 (5)
  2. GMail Konto versendet täglich hunderte Spam Mails an mir unbekannte Adressen
    Log-Analyse und Auswertung - 29.03.2015 (5)
  3. Mail Programm versendet Mails an unbekannte Adressen
    Log-Analyse und Auswertung - 09.03.2015 (17)
  4. upload an mir unbekannte IP Adressen
    Log-Analyse und Auswertung - 08.12.2014 (43)
  5. Unbekannte Dateien im Downloadordner und unbekannte Programme auf dem Desktop
    Plagegeister aller Art und deren Bekämpfung - 01.12.2013 (11)
  6. Thunderbird/gmx verschickt Fake-Rechnungen an unbekannte eMail-Adressen?
    Log-Analyse und Auswertung - 23.04.2013 (11)
  7. GMX Account verschickt Emails an mir unbekannte Adressen
    Plagegeister aller Art und deren Bekämpfung - 02.12.2011 (21)
  8. Netstat -n protokoll (werde ich gehackt)?
    Log-Analyse und Auswertung - 15.06.2011 (1)
  9. Prüfung Gmer Protokoll
    Log-Analyse und Auswertung - 09.06.2011 (3)
  10. Haber unbekannte interne IP-Adressen im Heim-Netzwerk
    Überwachung, Datenschutz und Spam - 20.02.2011 (7)
  11. Protokoll und Port für w32.sality.gen.e
    Plagegeister aller Art und deren Bekämpfung - 26.08.2010 (7)
  12. Passwortklau durch Schwachstelle im SSL/TLS-Protokoll
    Nachrichten - 16.11.2009 (0)
  13. hijack this protokoll! trojaner iexplore.exe
    Mülltonne - 21.10.2007 (0)
  14. pFirewall Protokoll...was ist hier los?
    Plagegeister aller Art und deren Bekämpfung - 29.01.2006 (2)
  15. hijacjthis-protokoll- was fixen?
    Log-Analyse und Auswertung - 31.05.2005 (1)
  16. exe-Datei - Protokoll
    Alles rund um Windows - 14.06.2004 (1)

Zum Thema Unbekannte IP-Adressen tauchen im Protokoll auf - Hallo, ich habe bei meinem Router mal heute das Protokoll aktiviert, anschließend den PC und den Router neu gestartet. Ohne dass ich irgend eine Internetseite öffnete, stehen im Protokoll bei - Unbekannte IP-Adressen tauchen im Protokoll auf...
Archiv
Du betrachtest: Unbekannte IP-Adressen tauchen im Protokoll auf auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.