[ - Antworten - Zitieren - Direktlink - ]

@Archeon:

Mit ziemlicher Sicherheit kann man sagen, dass Angriffe nicht
direkt von denen kommen, die dir böses wollen. Sondern wirklich
wie du schon vermutest von bereits gekaperten Systemen.
Ich mache mir immer wieder die Mühe bei einigen Webseitenbetreibern
darauf hinzuweisen, dass ihr System misbraucht wird ... aber in den
letzten zwei Jahren habe ich nur eine einzige positive
Rückmeldung bekommen ... ansonsten bin ich nur auf Unglauben und
Ignoranz gestossen.

Ich habe keine Ahnung was Helkern ist ... aber da der Angriff von
ausserhalb kommt und du sagst, dass du AV-Software einsetzt solltest
du halbwegs sicher sein
--
(Bild) http://my.morphosi.net/
morphos

[ - Antworten - Zitieren - Direktlink - ]

[ - Antworten - Zitieren - Direktlink - ]

[ - Antworten - Zitieren - Direktlink - ]

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von Maja:
Es wäre vielleicht sinnvoll, der FW mal beizubringen nicht alles anzuzeigen. Die sollte eigentlich nur melden was Schaden anrichten könnte. Erfolgreich abgewehrte Angriffe können keinen Schaden anrichten.

---

[ - Antworten - Zitieren - Direktlink - ]

@Holger:

> Den Firewalls, also insbesondere "personal firewalls" wirst Du nie
> beibringen können, "erfolgreich abgewehrte Angriffe" zu verschweigen.

Ich rede von nicht explizit anzeigen lasse, nicht von verschweigen. Ins Logfile werden die Daten weiterhin eingetragen.

> Zumindest nicht als default-Einstellung.

Da das natürlich keine default Einstellung ist, muss man es ihr ja "beibringen". Wie, das ist unterschiedlich.

> Wer würde sich die noch installieren, wenn sie gar nichts oder nur
> noch die gefährlichen (also möglicherweise nicht erfolgreich
> abgewehrten) Dinge melden würden?

Von gar nichts anzeigen war keine Rede. Es reicht vollkommen, sich potentiell gefährdende Ereignisse anzeigen zu lassen. Was man schon kennt und sich als ungefährlich herausgestellt hat, kann man in der
Anziege unterdrücken lassen. Und wie schon erwähnt, im Logfile stehts dann immer noch drin.

Wer lässt auf dem heimschen Rechner eine PFW installiert, die ihn ständig mit längst bekannten, völlig ungfährlichen, weil erfolgreich abgewehrten Ereignissen nervt?

Ist inetwa genaus so prickelnd wie ein AB der blinkt und dann ist gar nix drauf, weil am anderen Ende erst nach dem "Piep" aufgelegt wurde.

Die Inhaber der IPs zu recherchieren, um sie zu informieren, dass Ihr System verseucht ist, ist leider vertane Zeit. Die überwältigende Mehrheit reagiert überhaupt nicht auf solche Hinweise, andere reagieren allergisch und werden pampig.

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von Maja:
Wer lässt auf dem heimschen Rechner eine PFW installiert, die ihn ständig mit längst bekannten, völlig ungfährlichen, weil erfolgreich abgewehrten Ereignissen nervt?

---

Zitat:

---

Ist inetwa genaus so prickelnd wie ein AB der blinkt und dann ist gar nix drauf, weil am anderen Ende erst nach dem "Piep" aufgelegt wurde.

---

[ - Antworten - Zitieren - Direktlink - ]

@Holger:

Nun gut. Ich schätze mal, Du weißt trotzdem ziemlich genau was ich sagen wollte. Es liegt mir fern, aus jedem Einzelfall eine Metadiskussion abzuleiten.

Kernaussage: Helkern kann Archeons Rechner nichts anhaben, weil kein MS SQL Server installiert ist und die PFW die Angriffe erfolgreich abwehrt. Er sollte die Meldung über die erfolgreiche Abwehr von Helkern-Attacken in der PFW unterdrücken, dann wird er damit nicht mehr "belästigt", so wie von Leernachrichten auf ABs, die genau so ungefährlich und genau so einfach nur lästig sind.

[ - Antworten - Zitieren - Direktlink - ]