Viren, Spyware, Datenschutz 11.213 Themen, 94.186 Beiträge

Hilfe bei Zonealarm

(Anonym) / 14 Antworten / Flachansicht Nickles

Hey,
auf Grund der guten testberichte habe ich mir Zonealarm installiert.
Nun erscheint (teilweise im Minutentakt), ein Alarm.
Typische Meldung: Zonealarm has block ... from ( jetzt kommt ne Zahl)
(Port 13xx) and Destination ( wieder ne Zahl) Port 14 xx.

Meine Frage ( nicht lachen bin in der materie neu), werde ich jetzt permanent angegriffen ???
Außerdem, was sagen diese beiden Zahlen bitte aus, und was kann man damit anfangen ??

Danke

Ein Neuling

bei Antwort benachrichtigen
Carrie TOM (Anonym) „Hi Carrie Du weisst doch bestimmt auch was es mit den Pings aufsich hat...“
Optionen

Hi Tom,
ping ("Packet InterNet Groper") ist ein reiner Echobefehl, er wird allgemein benutzt um herauszufinden ob ein anderer Rechner aktiv ist, dabei wirft ein Rechner ICMP-Echo-Request-Pakete an den Zielrechner und der wirft ICMP-Echo-Response-Pakete zurueck und zeigt dadurch dass er lebt,
auch im lokalen Netz wird so zB die Ansprechbarkeit der Rechner gegenseitig getestet, an den Ausgaben/Statistik von ping kannst du dann die Qualitaet der Verbindung erkennen.
---gepingt zu werden ist zwar ganz normal und prinzipiell eine feine Sache, viele Anwendungen bestehen darauf, aber pings helfen Angreifern herauszufinden wo welche Rechner aktiv sind, und werden auch fuer plumpe DoS Attacken benutzt, indem der Rechner einfach solange gepingt wird bis er so mit Antworten beschaeftigt ist, dass er alle anderen Verbindungen abbrechen muss und schliesslich unten ist, Stichwort: "killer ping" und "ping floods".
Da Ping auf ICMP basiert was unterhalb von TCP und UDP liegt nutzt es keine ports und eine Firewall kann nicht unbedingt davor schuetzen dass dein System auf Pings reagiert. oder meintest du etwas spezielles?
seeya_Carrie

bei Antwort benachrichtigen