Meine Fierewall hat eben 10 abgeblockte zugriffe auf meinen Computer von der selben IP mit unterschiedlichen Ports gemeldet. Ich vermute jemand hat einen Portscan bei mir durchgeführt. Ich hab die IP (192.168.120.252), wie kann ich nun seine E-mailadresse oder ähnliches herausfginden?
Wenn ich die ripe-Datenbank nach der angezeigten IP durchsuche wird nur angezeigt es haldele sich um eine meist privat genutzte IP, ich vermute daher der Hacker nutzt eine Fritz!-card oder ähnliches.
brezel (Anonym) HOKE „OK OK, ich hab inzwichen mehrere solcher Antworten bekommen, aber warum führt...“
Also, das ganze stark vereinfacht: Ein Portscan sucht "offene" ports ab, das ist zunächst völlig ungefährlich, solange Du keine Dienste laufen hast, also z.B. einen FTP-server. In der Regel hat ein normaler Internetnutzer keine Dienste laufen. Hast Du aber einen Trojaner (einen Dienstleister) im System, so wird dieser versuchen Kontakt nach aussen aufzunehmen. Ist Er anständig konfiguriert sendet Er "seine" (Deine) Daten direkt zu seinem Herren und Meister. Es gibt auch Trojaner die "Standardkonfiguriert" sind, die Daten die diese senden, kann im Prinzip jeder, der danach scannt (da haben wir endlich den Portscan!)empfangen.
Portscans werden mit einer Software durchgeführt. Diese scannt automatisch und systematisch das Internet nach interessantem ab.
Versucht Du nun auf einen Portscan zu reagieren (Du wehrst dich in irgendeiner Form) so machst Du dich erst wirklich interessant. Du machst halt neugierig.(Was hat der zu verheimlichen?)
Genauso verhält es sich im Prinzip mit den Pings, auch sie sind in der Regel völlig ungefährlich, machen Dich aber völlig nervös wenn Du sie registrierst, z.B. mit ZoneAlarm.
FAZIT: Wenn Du also keine Dienste anbietest (FTP o.ä.)und Du keine Trojaner hast, kann Dir das alles Wurst sein.
Benutze Regelmässig einen AKTUALISIERTEN Virenscanner (z.B. den kostenlosen AVP von www.free-av.de) so hast Du schon einen wichtigen Schritt getan.
Instaliere nur Programme aus sicheren Quellen, so vermeidest Du Trojanerbefall.
ZoneAlarm ist, wenn überhaupt, nur ein Reportprogramm, kein Schutzprogramm, verhalte Dich auch so. Nur weil Du Tränengas in der Manteltasche hast, machst Du auch nicht gleich den wilden in der U-Bahn. ZoneAlarm ist kein Tränengas, bestenfalls ein Furz. :-)
Vertraue NIE auf die Sicherheit irgendwelcher Software, wenn Du nicht weisst wie sie funktioniert. (Ich habe ja ZoneAlarm, dann passiert mir schon nix = irrtum).
Installiere dein System sauber und korrekt, gehe bestenfalls nur so kurz wie möglich ins Web für einige Updates und mache dann ein BACKUP.
(z.B. mit Drive Image)
Hast Du dann mal die Seuche, fange nicht an Viren oder Trojaner zu "entfernen". Wer sagt Dir das Sie wirklich weg sind? Irgendeine Software deren funktionsweise Du nicht kennst? NIEMALS auf "entfernen"
verlassen! ---Spiele dein BACKUP wieder auf, das IST sauber und dauert auch nur wenige Minuten.
Ich hoffe ich habe alle Klarheiten beseitigt :-)
MfG Brezel
