Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Antiviren-, Firewall- und andere Schutzprogramme (https://www.trojaner-board.de/antiviren-firewall-andere-schutzprogramme/)
-   -   ZoneAlarm Sicherheitswarnung (https://www.trojaner-board.de/70758-zonealarm-sicherheitswarnung.html)

masterkenny 07.03.2009 13:00

ZoneAlarm Sicherheitswarnung
 
Hallo,

Seit heute bekomme ich bei ZoneAlarm folgende Warnung: "Die Firewall hat gesperrt Internet-Zugriff auf ihren computer (NetBIOS-Sitzung) von localhost (192.168.2.103). Was bedeutet das und was kann ich dagegen tun ? Habe schon bei heise.de Whois die IP eingegeben. Folgendes wurde gefunden:
Zitat:

Gefundener whois-Eintrag von 192.168.2.103 :

Using server whois.arin.net.
Query string: "192.168.2.103"


OrgName: Internet Assigned Numbers Authority
OrgID: IANA
Address: 4676 Admiralty Way, Suite 330
City: Marina del Rey
StateProv: CA
PostalCode: 90292-6695
Country: US

NetRange: 192.168.0.0 - 192.168.255.255
CIDR: 192.168.0.0/16
NetName: IANA-CBLK1
NetHandle: NET-192-168-0-0-1
Parent: NET-192-0-0-0-0
NetType: IANA Special Use
NameServer: BLACKHOLE-1.IANA.ORG
NameServer: BLACKHOLE-2.IANA.ORG
Comment: This block is reserved for special purposes.
Comment: Please see RFC 1918 for additional information.
Comment: http://www.arin.net/reference/rfc/rfc1918.txt
RegDate: 1994-03-15
Updated: 2007-11-27

OrgAbuseHandle: IANA-IP-ARIN
OrgAbuseName: Internet Corporation for Assigned Names and Number
OrgAbusePhone: +1-310-301-5820
OrgAbuseEmail: abuse@iana.org

OrgTechHandle: IANA-IP-ARIN
OrgTechName: Internet Corporation for Assigned Names and Number
OrgTechPhone: +1-310-301-5820
OrgTechEmail: abuse@iana.org
(Quelle: Heise.de)

Danke im Vorraus

a5cl3p1o5 07.03.2009 14:50

Hallo

Zitat:

localhost (192.168.2.103)
localhost bedeutet, dass es sich um Dein Computer handelt. 192.168.2.103 ist Deine IP im privaten Netzwerk und kann aus dem Internet auch nicht aufgelöst werden. Von daher ist die whois-Abfrage durch heise.de standartgemäß nicht möglich.

Die Meldung erscheint vermutlich, da Du irgendeinem Programm, welches auf Deinem Computer ist und das gerne Zugriff auf das Internet hätte, den Zugang verweigert hast. Wenn Du das Programm kennst und vertraust, dann öffne den Zugang.

Grüße
a5cl3p1o5

KarlKarl 07.03.2009 16:05

Die IP ist schon reserviert für private Netze, aber das heißt, dass das seine ist. Es kann auch die eines Routers sein, die ienes anderen Computers im Netz, und mit WLAN ist noch nicht einmal garantiert, dass er davon weiß.

localhost ist dann nochmal eine ganz andere Sache, aber das wird Zonelabs nie mehr lernen.

masterkenny 08.03.2009 12:29

ok, danke für die Hilfe.

a5cl3p1o5 08.03.2009 12:44

@KarlKarl

Zitat:

localhost ist dann nochmal eine ganz andere Sache, aber das wird Zonelabs nie mehr lernen.
Ich bin davon ausgegangen, dass Zonelabs sich an die gängigen Definitionen hält.
localhost = eigener Computer
Dementsprechend bin ich davon ausgegangen, dass die IP zu dem eigenen Computer gehört.
Ist dies nicht so? Und wenn ja, warum?

Grüße
a5cl3p1o5

Kaos 08.03.2009 16:41

localhost ist immer 127.0.0.1 unabhängig von der Netzwerkkarte, der man eine IP Adresse zuweisen kann. Z.B. 192.168.1.2 oder auch 192.168.2.103 oder irgendeine andere 192.168.x.x .... Es gibt noch weitere Möglichkeiten (Netzwerkklassen)

Zonealarm ist so eine Sache für sich, denn teilweise ist es eine recht gute Firewall andererseits hat sie aber auch Mängel aufzuweisen, die ich persönlich nicht mag und Zonealarm deshalb nicht mehr nutze. (Hab Zonealarm früher auch benutzt, hauptsächlich um Programme nicht nach Hause telefonieren zu lassen.)

Wenigstens erstellt Zonealarm Hashes zu den Dateien, denen es erlaubt wird ins Internet zu gehen, um so eine Umgehung durch Umbenennung zu verhindern, dies konnten so einige Firewalls nicht, allerdings weiss ich nicht wie es aktuell ist, ob da die meisten nachgezogen haben. Ach und den integrierten Spywareschutz kann man getrost abstellen, findet nur unzureichend Spyware und bevor man etwas vertraut, dass nicht ausreicht, sollte man es ganz weglassen.

@masterkenny: Gehe auf Start --> Ausführen und gebe dort "cmd" ein. In dem Dosfenster tppst du dann "ipconfig" ein. Dort sollte dann deine IP Adresse stehen und weitere Einstellungen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:22 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129