Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Google hat ungewöhnlichen Netzwerkverkehr aus meinem Netzwerk festgestellt - Captcha

Mitglied: Erix83

Erix83 (Level 1) - Jetzt verbinden

10.07.2014 um 14:23 Uhr, 6976 Aufrufe, 6 Kommentare

Hi,

seit ein paar Monaten bekommen unsere Mitarbeiter (ca. 60 Leute) bei Websuchen via Google, den Hinweis: "Unsere Systeme haben ungewöhnlichen Datenverkehr aus ihrem Netzwerk festgestellt" - wenn man das gezeigte Captcha gelöst hat, kann man für eine gewisse Zeit erstmal problemlos weiter googlen. Dies geschah früher eher sporadisch, mittlerweile allerdings fast täglich.

Ich habe bereits den Netzwerk-Verkehr zu 173.194.0.0 (Google) mithilfe von Wireshark ein paar mal mitgeschnitten, konnte aber nichts unseriöses finden. Im Google-Forum konnte ich folgendes dazu finden:

"Unusual traffic from your computer network" notification
https://support.google.com/websearch/answer/86640?hl=en
You can report it directly to Google and perhaps they will help resolve this:
Connecting to Google: "Unusual traffic from your computer network"
https://support.google.com/websearch/contact/ban?rd=1
------------------------------------------------------------------------------------------

Das Kontaktformular habe ich über die letzten Monate bereits mehrfach ausgefüllt und verschickt, passiert ist allerdings nichts. Langsam bin ich mit meinem Latein am Ende. Ich bin sicher kein Profi beim analysieren von Netzwerk-Traffic mit Wireshark, aber es würde sicher helfen, wenn mir jemand sagen könnte, wonach ich suchen muss.

Hat hier jemand schon mal dieses Problem gehabt und konnte es erfolgreich lösen? Im Internet ist viel davon zu lesen, dass es wohl bei Privatpersonen ab und zu mal auftritt, meistens wird das aber damit erklärt, dass diese von ihren Providern täglich neue IP Adresse zugeteilt bekommen, wobei allem Anschein nach auch mal eine von Google "geblockte" dabei sein kann. Ist der entsprechende Rechner tatsächlich nicht mit Viren oder Schadsoftware verseucht, verschwinden die Probleme nach kurzer Zeit von alleine. Wir haben allerdings eine feste IP, jeder PC hat einen Virenscan-Client (Trendmicro Officescan) und wird wöchentlich einem Komplettscan unterzogen, manche haben zusätzlich noch Avast! mit drauf, die Watchguard Firewall hat ebenfalls einen Antivirus-Dienst laufen....ich kann mir einfach nicht vorstellen, dass es sich bei uns um Schadsoftware handelt, die diesen Traffic auslöst.

Die Kontaktaufnahme zu Google gestaltet sich eher schwer. Die amerikanische Hotline besteht aus Bandansagen, welche im Falle von technischen Problemen alle auf das Support-Forum und das Google Entsperr-Formular verweisen. Im deutschen Branchenverzeichnis habe ich unter Google eine Nummer in Hamburg gefunden. Auch hier gibt es eine 3:30 min lange Bandansage (Dort heißt es u.a.: "...leider kein technischer Support..."), danach hat man zumindest die Möglichkeit sich mit jemanden Verbinden zu lassen, allerdings ging dort noch nie einer ran. Die Email support-de@google.com ist auch nicht zu gebrauchen. Anfragen dorthin werden mit einer automatischen Mail beantwortet, in der u.a. folgendes steht: "vielen Dank, dass Sie sich an die Google Inc. wenden. Bitte beachten Sie, dass aufgrund der Vielzahl von Anfragen, E-Mails, die unter dieser E-Mail-Adresse support-de@google.com eingehen, nicht gelesen und zur Kenntnis genommen werden können." Daraufhin erfolgen wieder Verweise auf das Forum...

Ich hoffe, hier weiß jemand Rat oder hat noch den einen oder anderen Tipp für mich.

Grüße
Erik
Mitglied: mrtux
10.07.2014, aktualisiert 11.07.2014
Hi!

Also ich kenne das eigentlich nur wenn man viel mit regional unterschiedlichen IPs auf die Dienste von Google zugreift.

Du bist sicher, dass in eurem Netz wirklich keine Malware ist, kein Tor-Knoten läuft, ein Mitarbeiter ständig über ausländische Proxies geht oder irgendwo im Netz ein Proxy-Switch Browser-Addon o.ä. läuft?

Noch "besser" klappt das bei Facebook. Tausch mal deinen Router aus, dabei kann es passieren, dass Facebook ein "schweres Sicherheitsproblem" entdeckt und dich erst mal "temporär" sperrt. Unter "temporär" versteht Facebook drei Wochen. Entsperren des Profils ging nicht, weil eine Sicherheitsfrage erst Jahre nach meiner Anmeldung in deren Site implementiert wurde und ich nie danach gefragt wurde, ob ich die einrichten und beantworten will. Die Sicherheitsfrage erschien dann aber prompt wegen des "schweren Sicherheitsproblems" und äähhm klar, die konnte ich nicht beantworten. Ahoii das sind Endwickler. Kontaktaufnahme klappte natüüüüürlich nicht aber nach gut drei Wochen abwarten konnte ich mich wieder einloggen...Nur gut, dass ich nicht der typische Nutzer von so Zeugs bin, keine (echten) Daten dort hinterlege und eh nur alle paar Lenze mal reinschau....

mrtux
Bitte warten ..
Mitglied: keine-ahnung
10.07.2014 um 16:50 Uhr
Noch "besser" klappt das bei Facebook.
Wenn's doch nur so wäre ... dann wäre man dieses unerträgliche Fratzenbuch endlich los ...

LG, Thomas
Bitte warten ..
Mitglied: mrtux
10.07.2014, aktualisiert um 17:18 Uhr
Hi!

Zitat von keine-ahnung:
Wenn's doch nur so wäre ... dann wäre man dieses unerträgliche Fratzenbuch endlich los ...

Du weisst ja jetzt wie man sich auf kalten Entzug setzen kann. Des "klappt" mit amerikanischer Sicherheit.....Und dann haste auch wieder viel mehr Zeit fürs Klo und deine "Fachzeitschrift"..... ;-P

mrtux
Bitte warten ..
Mitglied: hcfel1
10.07.2014 um 17:43 Uhr
Hi

Was sagt den
http://bgp.he.net/
bezüglich deiner IP ?

teilst du dir ein Range womöglich mit anderen?

Grüße
Bitte warten ..
Mitglied: keine-ahnung
10.07.2014 um 17:44 Uhr
Ich kann da nicht auf Entzug kommen - das würde usus oder viel eher abusus des Fratzenbuches voraussetzen. Und eh ich mich da anmelde, kommt die COMPUTERBILD zweimal täglich in Deinen Briefkasten

LG, Thomas
Bitte warten ..
Mitglied: 16568
11.07.2014, aktualisiert um 06:01 Uhr
Zitat von Erix83:
jeder PC hat einen Virenscan-Client (Trendmicro Officescan) und
wird wöchentlich einem Komplettscan unterzogen, manche haben zusätzlich noch Avast! mit drauf, die Watchguard Firewall
hat ebenfalls einen Antivirus-Dienst laufen

[ x ] Du hast nicht verstanden, wie AV funktioniert
[ x ] TrendMicro ist nicht richtig eingerichtet
[ x ] Wireshark ist etwas für Leute, die verstehen, wie man damit umgeht


Lonesome Walker
Bitte warten ..
Ähnliche Inhalte
Webbrowser

Google-Meldung "Ungewöhnlicher Datenverkehr"

Frage von achkleinWebbrowser9 Kommentare

Hallo, ich wurde bei meinem Hautarzt angesprochen, weil auf einem Praxisrechner beim Aufrufen der Google-Suche folgende Meldung kommt: Unsere ...

Netzwerkgrundlagen

Netzwerkverkehr

Frage von homermgNetzwerkgrundlagen4 Kommentare

Hey Leute, ich wollte bei mir zuhause was am Netzwerk umbauen und bin mir jetzt nicht ganz sicher wie ...

Grafikkarten & Monitore

Sehr ungewöhnliche Bildschirm konfiguration

gelöst Frage von K-ist-KGrafikkarten & Monitore25 Kommentare

Hallo werte Administrator Leser und Leserinnen, ich besitze Privat 3 Bildschirme. Betriebssystem Windows 8.1. Nvidia Geforce 970 GTX Früher ...

Windows Installation

Ungewöhnliche Batch Befehle

gelöst Frage von lordofremixesWindows Installation29 Kommentare

Hallo zusammen, ich suche für eine automatische Batchinstallation 4 Befehle, die in einer Batch erfolgreich abgearbeitet werden sollen: 1. ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 1 TagWindows 105 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 1 TagAdministrator.de Feedback18 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 2 TagenHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 2 TagenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Windows Netzwerk
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Netzwerk15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...

Hyper-V
Hyper-V mit altem XEON-Server. Was ist falsch?
Frage von LollipopHyper-V11 Kommentare

Hallo Bin etwas frustriert. Kleinbetrieb, ca. 15 PC's, 2 Stk. Server mit einigen virtuellen PC's für Fernwartung, VaultServer für ...

Windows Server
NTFS Berechtigungen Ordnerstruktur
Frage von hukahu23489Windows Server11 Kommentare

Hallo, ich bin seit kurzem in einer neuen IT-Abteilung und bin über das Berechtigungskonzept des Unternehmens sehr schockiert. Ich ...