Hi Leute,
ich bin mordsmässig beunruhigt, da ich im Umgang mit einer Firewall ein absoluter Laie bin und ich aber ständig von denen mir eingesetzten FRs Meldungen bekomme.
Also zunächst habe ich die Conseal Firewall eingesetzt, die ich aber nicht konfiguriert bekam (liegt wohl an meinem mangelnden Kenntnissen). Nun habe ich Lockdown 2000, das eine komfortablere Oberfläche hat. Die FR habe ich installiert und es dauerte nicht lange, da habe ich auch schon meinen ersten Konfigurationsfehler bemerkt....Es loggte sich ein "ROOT" mit dem Benutzernamen "G" ein, da ich den Disconnect Status noch auf NONE stehen hatte....er war 1Min 08s auf dem Rechner und ist gleich auf Windows\Maximil.PWL gegangen....Also habe ich ihn gekicked und meinen Fehler behoben, sowie die Passwortdatei gelöscht....
Seitdem blocke ich alle, auch mein Haus-LAN....das kann es ja wohl auch nicht sein....?
Ich habe seitdem immerwieder Portscans, oder wie das heisst. Hier mal ein kl. Auszug der LOG-Datei (solche Einträge bekomme ich mind. 3x am Tag):
5.04.00 19:32:24] Incoming hack attempt from IP Address: 194.120.66.92
[05.04.00 19:32:24] Hacker is attempting to gain access using the SubSeven trojan.
[05.04.00 19:32:24] Hacker's connection was terminated by Lockdown 2000.
[05.04.00 19:32:24] Log auto-saved to: 04052000.LOG
[05.04.00 19:32:24] Attempting trace route... Please stand by...
[05.04.00 19:32:24] Attempting to trace hacker's connection... Please stand by...
[05.04.00 19:32:24] 05.04.00 19:32:24-[From 194.120.66.92]-
[05.04.00 19:34:31] => 193.158.141.182
[05.04.00 19:34:31] => hannover2.core.xlink.net
[05.04.00 19:34:31] => frankfurt2.core.xlink.net
[05.04.00 19:34:31] => heilbronn.core.xlink.net
[05.04.00 19:34:31] => ifh-gw.connect-x.de
Nun meine Frage: Kann man irgendwas unternehmen, damit dies aufhört, bzw. man den Urheber rausfindet, oder ihm was zurück schiesst? Was soll ich machen?
Für eure Mühen danke ich euch schon jetzt und entschuldigt das ewig lange Posting....
Gruß
Habib
Rich (Anonym)
SURFy
