Unerlaubte Netzwerkzugriffe - amiga-news.de Forum

amiga-news.de Forum > Amiga, AmigaOS 4 > Unerlaubte Netzwerkzugriffe

[ - Search - New posts - Register - Login - ]

-1-

[ - Post reply - ]

2003-11-01, 20:14 h

Steffen4K
Posts: 75
User

Hallo,

in letzter Zeit bekomme ich von Genesis immer folgende Meldung angezeigt, wärend ich im Internet bin.
Die IP-Adresse ändert sich dabei von Sitzung zu Sitzung.

Sat Nov 01 19:48:58 2003 [note ]: Access from host 64.228.66.87 to port 139 denied

Die IP-Adresse ändert sich dabei von Sitzung zu Sitzung.
Kann es sein das es sich hierbei um einen "Hackerangriff" handelt.

Wer kann mir hier weiterhelfen?

MfG

Steffen

--
Homepage: http://people.freenet.de/Steffens-Workbench.de

[ - Answer - Quote - Direct link - ]

2003-11-01, 20:26 h

Robin
Posts: 1056
User

Fuer Amiga's nicht gefaehrlicher Angriff eines
verseuchten PC's wuerde ich sagen ... (MSBlast und Konsorten)

Schau einfach mal bei Heise rein:
zb: http://www.heise.de/security/news/meldung/39347
--
Bild: http://www.amiganiac.net/gfx/twov.png

Two worlds - One Vision

[ - Answer - Quote - Direct link - ]

2003-11-01, 20:29 h

Maverik
Posts: 756
User

Hast Du mal versucht den Spieß umzudrehen und versucht den rechner zu mounten? Port 139 gehört ja zu samba.
--
-------------------------------------
mfg

Andreas

[ - Answer - Quote - Direct link - ]

2003-11-01, 20:38 h

Wil_Riker
Posts: 189
User

Hallo Steffen,

das ist normal (habe ich auch öfters, das fing vor ca. 1,5 Jahren an, davor war es nicht so). Ich würde mir keine Gedanken machen, da der Angriff ja abgeblockt wurde und auch nur auf Windows-Rechnern Probleme machen könnte.
--
Gruß,
Wil_Riker

Konfig:
A3000D (Micronik-Tower), CSPPC (060 @ 50, 604e @ 200), CVPPC, Prelude+Arpeggiator, X-Surf+Goldsurfer

[ - Answer - Quote - Direct link - ]

2003-11-01, 20:45 h

Robin
Posts: 1056
User

Den Spiess umdrehen ist nicht wirklich die richtige Reaktion.
Am anderen Ende sitzt jemand, der sich einen Virus eingefangen
hat.

Der einzige sinnvolle Schritt waere ueber die IP den Provider
rauszufinden und diesen darauf aufmerksam machen mit
genauer Zeit und Art des 'Angriffs'.

Ich habe aber noch von keinem Provider eine wie auch immer
geartete Reaktion bekommen. Also ist ignorieren wohl das
Beste ...
--
Bild: http://www.amiganiac.net/gfx/twov.png

Two worlds - One Vision

[ - Answer - Quote - Direct link - ]

2003-11-01, 22:41 h

Steffen4K
Posts: 75
User

ich finde das Ganze erschreckend, wenn man bedenkt wie häufig dies in letzter Zeit auftritt.
Gerade kurz noch der Einwahl eine erneute Meldung und innerhalb von 10 min insgesamt 5 verschiedene IPs.
Sicherlich ist es beruhigend, wenn man weiß das diese Angriffe dem Amiga nichts anhaben können,
aber manchmal bin ich ja auch mit ner Dose unterwegs und da sieht das ganze ja anders aus.
Vor allem man bekommt davon nichts mit, was im Hintergrund gechieht.

MfG Steffen:bounce:
--
Homepage: http://people.freenet.de/Steffens-Workbench.de

[ - Answer - Quote - Direct link - ]

2003-11-01, 23:31 h

Falcon
Posts: 3544
User

Hi,

ja solche 'Dinger' erlebe ich auch ab und an. Allerdings nicht
so oft nacheinander, höchstens 1-2 mal pro Woche (wobei ich
jeden Tag quaki online bin, sobald der Amiga läuft).

Aber erschreckend ist sowas schon, besonders da ja bei mir
noch ein Router dazwischen hängt, bei dem ALLE externen ports
gesperrt sind (außer FTP - 21).

Da ich aber noch 'n PC mit im Netzwerk habe (Win 98)...
Allerdings haben mir dessen Viren- und Wurmscanner bislang noch nix
verdächtiges gemeldet.

Ciao,

Falcon.
--
Che-Hoa Yuin sagt:
Der Amiga kann alles, was man zum Arbeiten braucht...
... was er nicht kann, braucht man auch nicht !!!!!!!

Meine Homepage: http://home.wtal.de/elasticimages

[ - Answer - Quote - Direct link - ]

2003-11-02, 06:20 h

ylf
Posts: 4112
User

Port 139 gehört zum Windows Filesharing. Das ist kein Angriff, sondern
einer der vielen fehlgeleiteten Anfragen.

bye, ylf

[ - Answer - Quote - Direct link - ]

2003-11-02, 12:06 h

Neppomuk
Posts: 421
User

ylf hat recht. Port 139 und Port 445 verwendet Windows für die Netzwerkumgebung (Samba)! Heute hängen recht viele Rechner (Windows 2000 und WindowsXP) im Netz, bei welchen dieses Protokoll nicht abgeschaltet wurde oder durch eine Firewall geschützt wird. Windows sucht somit das ganze Internet nach bestehenden Arbeitsgruppen ab um diese in der Netzwerkumgebung auch anzuzeigen. Dies ist kein Angriff, sondern "nur" eine schlichte Workgroup-Anfrage!
Dagegen lässt sich nicht viel machen. 95% aller Discounterrechner sind unkonfigurierte WindowsXP installationen, somit Potentiell auch selbst gefärdet. Meist bedeutet diese nachfrage, dass der Sender diesen Port offen, und den Dienst laufen hat. Der User selbst hat nicht mal Ahnung davon!

[ - Answer - Quote - Direct link - ]

2003-11-02, 16:29 h

Steffen4K
Posts: 75
User

Dies könnte natürlich auch eine Erklärung dafür sein. Heute sind mir noch keine Zugriffe aufgefallen, was mich etwas verwundern tut. Anscheinend ist das ganze Tageszeit abhängig. Beim durchsehen der Logdatei von gestern Abend ist mir noch ein Zugriff auf den Port 21 (FTP) aufgefallen.
Vielen Dank für alle Antworten.

MfG Steffen:bounce:
--
Homepage: http://people.freenet.de/Steffens-Workbench.de

[ Dieser Beitrag wurde von Steffen4K am 02.11.2003 editiert. ]

[ - Answer - Quote - Direct link - ]

2003-11-02, 17:04 h

ylf
Posts: 4112
User

Auch das ist normal. Man ist logischerweise dann online, wenn man
zuhause ist und Zeit hat. Was üblicherweise in der Woche dann abends
der Fall ist.
Port 21 gehört bekanntermaßen dem FTP-Protokol. Viele User haben auf
ihren Rechner einen FTP-Server installiert, um so mit
Freunden/Bekannten Files auszutauschen. Hier kommt dann noch ein
weiterer technischer Aspekt zum Tragen. Weil die Zahl der IP-Adressen
begrenzt ist, bekommt jeder ISP nur ein Kontingent an IPs zugeteilt,
die er dann dynamisch an seine Kunden bei der Einwahl zuteilt. Deshalb
hat man nach jeder Einwahl in der Regel eine andere IP-Adresse.
Das führt auch zu haufenweise fehlgeleiteten Datenpaketen. Gerade die
Peer-to-Peer Netzwerke (Tauschbörsen) verursachen so eine Flut an
Anfragen auf den entsprechenden Ports, die eigentlich für jemand
anderes bestimmt waren.

bye, ylf

[ - Answer - Quote - Direct link - ]

-1-

[ - Post reply - ]

amiga-news.de Forum > Amiga, AmigaOS 4 > Unerlaubte Netzwerkzugriffe

[ - Search - New posts - Register - Login - ]