ZoneAlarm - Warnungen & Protokolle
 

Hallo,
ich bekomme seit Inbetriebnahme der ZoneLabs-Firewall fast minütlich Warnungen. Kann mir jemand die folgende interpretieren? Handelt es sich tatsächlich um Hacker oder woher kommen diese "Angriffe"? Sind sie gefährlich?
Danke im voraus!

Beschreibung Von 82.226.178.180 (TCP Port 54907) an <meine IP> (TCP Port <xxxx>) gesendetes Paket wurde blockiert
Bewertung Mittel
Datum/Uhrzeit 2004/11/29 16:09:56+1:00 GMT
Typ Firewall
Protokoll TCP (Flags:S)
Programm
Quell-IP-Adresse 82.226.178.180:54907
Ziel-IP <meine IP>
Richtung Eingehend
Maßnahme Gesperrt
Anzahl 1
Quell-DNS rkeller-5-82-226-178-180.fbx.proxad.net
Ziel-DNS


Außerdem habe ich z.B. noch Warnungen mit folgenden Quell-DNS erhalten:
61.39.244.43.ap.yournet.ne.jp
200-55-66-116.dsl.prima.net.ar
200-096-129-230.cpece7002.dsl.brasiltelecom.net.br
p508DF03C.dip.t-dialin.net
d063208.adsl.hansenet.de
...

Ja, da hast du real gesehen nur zwei Möglichkeiten.
Erstens: du gewöhnst dich da rann,
Zweitens: du deinstallierst das Teil wieder,
oder sogar noch eine dritte, die ist aber ein wenig aufwendiger, du schaust dich einfach mal auf dem TB-Board ein bisschen um!
LG, Charlie



:D

@mechanix..

ich habe mein System am 26.10.04 neu aufgelegt und seitdem hat zonelabs knapp 90.000 versuchte Zugriffe angezeigt........

mach dir nix draus...ist oki sooooo

lg


Tom59

Ja mir gehts da ähnlich...
Was hat es mit diesen "TCP Flags:S" (eingehend) auf sich?
Hab schon nen bissl gegoogelt,
aber nichts gefunden was mir wirklich weiter helfen konnte.
Hat in meinem Fall aber auf jeden Fall mit ICQ zu tun,hab seit einigen Tagen auch stetig Probleme damit gehabt.Es loggte mich ständig wieder aus,pro Tag bestimmt 10 mal.Dann hiess es PW + Benutzernamen jedesmal neu eingeben.
Seit neuestem logte mich dann mein Windows auch einfach aus,
ich produziere selbst ein wenig Musik und nutze dafür Logic,
bin so am arbeiten und plötzlich loggt mein System mich aus.gg

Die Musik ausm Logic lief im Hintergrund weiter und ich sah nur noch den typischen XP Start,mußte dann Benutzernamen + PW eingeben.
Das passierte aber mindestens noch 5-8 mal an diesem Tag oder dann später auch Nachts...
Das beste daran ist dass es gar nicht mehr aufhörte,
in großen Abständen sich also zu letztlich diesen ca.8 malen hinzog.
Auch nicht als ich mich letztendlich vom Netz komplett getrennt hatte.

Dann hab ich meine alte DesktopFirewall entsorgt,mir eine andere zugelegt,alle wichtigen Passwörter mit wirklich abgeklemmten Router geändert.
Den Router nochmal neu konfiguriert bzw. etwas sicherer gemacht,alle Ports geschlossen + Config Zugangs PW geändert und auch die interne wie externe IP des Routers geändert.
(und meine wichtigen PW´s sind eigentlich sehr abwechslungsreich,
ergeben nie einen Sinn,
sind frei aus Zahlen und Buchstaben erfunden,
ich schreib sie mir auf einen Zettel und der liegt hier unter den Monitoren...gg)

Und so war mein System auch vor diesen ganzen komischen Vorfällen gesichert.Remotemanagment ist übrigens auf meinem System wie auch im Firewall-Router komplett deaktiviert.

Ich weiss jetzt nicht in wieweit diese ganzen komischen Vorfälle da zusammen hängen,klar ist mir aber schon dass,das so bestimmt alles zusammen kein Zufall gewesen sein kann.
Und wie ihr am Datum auf´m Screenshot seht,
ist die ganze Geschichte noch nicht lange her.

Seitdem ich die neue PFW drauf habe logt mich mein ICQ und auch mein Windows komischerweise nicht mehr aus,find ich irgendwie sehr sehr seltsam alles...gg
Ich nutze übrigens wie viele andere auch XP Home SP2,
das is auch stets aktualisiert wenns was zu aktualisieren gibt.


Hier unten der Log der neuen Firewall,nachdem ich all dass da vollzogen hatte.