KabelBW Helpdesk Archiv

Zudem sollte man bedenken, es passiert solange hinter dem Port auf dem PC nichts an Sofware hängt, also die dort auf Daten von außen lauscht und damit dann etwas macht, rein gar nichts. Solch ein Request verpufft schlicht in den Mülleimer des Systems da es diesen niemanden schicken kann.

IP Adressen werden normalerweise über einen bestimmten Zeitraum zugewiesen, also einer MAC Adresse vom HDCP zugeordnet. Da nützt auch das Ausschalten des Modem nix, solange der "Lease" noch nicht abgelaufen ist.<!--td.attachrow { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; }td.attachheader { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; background-color: #D1D7DC; }table.attachtable { font: normal 12px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; border-collapse : collapse; }-->
_________________
Grüßle Udo
-------------
Grobi TV Box SC7IHDGB
2xdbox II mit Neutrino

Das hiesse dann aber, dass dein Router die Pakete aus dem Internet durchlässt und sogar per Broadcast an alle Rechner verteilt?
Wenn's dich wirklich interessiert, dann installier' dir mal "Ethereal" und schau dir genauer an, was da durch dein Netz huscht...<!--td.attachrow { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; }td.attachheader { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; background-color: #D1D7DC; }table.attachtable { font: normal 12px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; border-collapse : collapse; }-->

Also ich hab mal Ethreal laufen lassen (bin im selben Netzwerk wie PK700, bekomm also die selben Angriffe!), bloß captured er nichts, obwohl ein Angriff ankam...

Und was heißt das jetzt?<!--td.attachrow { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; }td.attachheader { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; background-color: #D1D7DC; }table.attachtable { font: normal 12px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; border-collapse : collapse; }-->

Keine Ahnung. Wenn Du nebenher surfst, die Pakete werden gecaptured?

Ethereal ist eigentlich sehr zuverlässig, wenn also das capturen an sich funktioniert und kein "Angriffspaket" sichtbar ist, dann kommt der "Angriff" nicht nur aus dem lokalen Netz, sondern sogar vom eigenen Rechner mit einem Paket, das gar nicht erst auf's Ethernet rausgeschickt wird...<!--td.attachrow { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; }td.attachheader { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; background-color: #D1D7DC; }table.attachtable { font: normal 12px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; border-collapse : collapse; }-->

Ja sonst funktioniert es! Zeigt aber nichts an...<!--td.attachrow { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; }td.attachheader { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; background-color: #D1D7DC; }table.attachtable { font: normal 12px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; border-collapse : collapse; }-->

Dann tippe ich entweder auf ein Programm auf den Rechnern, das dieses Paket verschicken will und vom Virenscanner abgefangen wird oder auf einen in dieser Hinsicht defekten Virenscanner.

Jedenfalls ist es kein Paket, das von außen kommt, durch deinen Router hindurchdringt (allein das wäre schon sehr ungewöhnlich) und dann von Ethereal nicht erkannt wird.<!--td.attachrow { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; }td.attachheader { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; background-color: #D1D7DC; }table.attachtable { font: normal 12px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; border-collapse : collapse; }-->

Da fällt mir gerade ein:

Wie kann "Ethereal" ein Paket entdecken, dass von Kaspersky geblockt wird? Das Paket gelangt ja dann gar nicht auf meinen Rechner und kann somit auch nicht entdeckt werden, oder?<!--td.attachrow { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; }td.attachheader { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; background-color: #D1D7DC; }table.attachtable { font: normal 12px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; border-collapse : collapse; }-->

Ethereal schaltet die Netzwerkkarte in den sogenannten "Promiscous Mode" und fängt wirklich alles ab, was auf der Ethernet-Leitung ist - egal ob es ein Paket für den eigenen Rechner, für ein anderes Ziel oder ein vom Rechner ausgehendes Paket ist.

Deshalb meine Vermutung: Das Paket soll vom Rechner versendet werden, Kaspersky fängt's ab und Ethereal bekommt nichts mit. Schalt den Kaspersky ab, dann weißt Du mehr.<!--td.attachrow { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; }td.attachheader { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; background-color: #D1D7DC; }table.attachtable { font: normal 12px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; border-collapse : collapse; }-->

Wenn ich aber meinen Kaspersky abschalte und es dann doch ein Netzwerk-angriff von außen ist, hab ich keinen Schutz mehr...



PS: Zone-Alarm verbietet kurz bevor Kaspersky den Angriff block, auch schon den Zugriff!<!--td.attachrow { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; }td.attachheader { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; background-color: #D1D7DC; }table.attachtable { font: normal 12px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; border-collapse : collapse; }-->

Der Angriff kommt nicht aus dem Internet, weil er gar nicht durch den Router käme.
Du hast also Router, Kaspersky Firewall *und* Zone-Alarm am laufen? Das ist unsinnig. Mit Router brauchst Du ausschliesslich einen On-Access-Virenscanner, alles andere bringt nur zusätzlich Instabilität und damit Unsicherheit auf deine Rechner.<!--td.attachrow { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; }td.attachheader { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; background-color: #D1D7DC; }table.attachtable { font: normal 12px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; border-collapse : collapse; }-->

Hab Zone-Alarm auch nur kurz drauf gehabt, ist aber schon wieder weg *g*


Hab mal nachgefragt, wie ich die besagte IP-Adresse blocken kann, als Antwort kam:

"Im Router können Sie dies nicht einstellen. Dazu benötigen Sie eine Firewall aus der DFL-Serie"

Und was ist, wenn die Firewall das dann ganz einfach durchlässt und es nicht als Gefahr erkennt? Hab nämlich schon öfters gehört, dass die Firewall Schrott sei...<!--td.attachrow { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; }td.attachheader { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; background-color: #D1D7DC; }table.attachtable { font: normal 12px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; border-collapse : collapse; }-->

Ich geb's jetzt auf. Glaub's mir oder glaub's mir nicht. Es kommt nicht von draußen.

Jeder Router macht NAT und damit kommen keine Pakete ungefragt von draußen nach drinnen, das geht technisch gar nicht, es sei denn Du hast vorher Port-Weiterleitungen im Router angelegt. Solche Weiterleitungen gehen aber normalerweise nur an einen Rechner und nicht als Broadcast ins LAN.<!--td.attachrow { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; }td.attachheader { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; background-color: #D1D7DC; }table.attachtable { font: normal 12px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; border-collapse : collapse; }-->

Das Interessante daran ist nur, dass wenn ich das Modem vom Strom trenne, dass dann auch keine Angriffe mehr von außen kommen!?!


Wenn, dann muss es aber an allen Rechnern im Netzwerk liegen, da Ethereal bei keinem irgendwas anzeigt...


Und wie bekomme ich das weg? Ist das ein Prozess der Ausgeführt wird, der den Angriff startet oder was ist das?<!--td.attachrow { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; }td.attachheader { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; background-color: #D1D7DC; }table.attachtable { font: normal 12px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; border-collapse : collapse; }-->

Also Ethereal gibt folgende Informationen zurück:

Kann damit jemand was anfangen?<!--td.attachrow { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; }td.attachheader { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; background-color: #D1D7DC; }table.attachtable { font: normal 12px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; border-collapse : collapse; }-->

 Beschreibung: Dateigröße: 49.48 KB Angeschaut: 37 mal

Das ist eine Anfrage eines Routers (an einen anderen Router), sich an einer Multicast-Gruppe zu beteiligen (IGMP Membership Query).
Der Router steht höchstwahrscheinlich im KabelBW-Netz. Spezifiziert sind 125 Sekunden, die zwischen 2 Anfragen liegen sollen. Passt also mit deinen 2 Minuten.

Du hast jetzt 2 "Probleme", die beides eigentlich keine sind:
- Dein Router, denn das Paket hat einen (korrekten) TimeToLive-Wert von 1, dein Router muesste das Paket eigentlich verwerfen (oder kann der IGMP?).
- Deine Firewall, die solche harmlosen und vollkommen korrekte Multicast-IGMP-Pakete als Angriff wertet.<!--td.attachrow { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; }td.attachheader { font: normal 11px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; background-color: #D1D7DC; }table.attachtable { font: normal 12px Verdana, Arial, Helvetica, sans-serif; color : #000000; border-color : #000000; border-collapse : collapse; }-->