Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

IP Spoofing Meldung - kritisch?

Mitglied: loony2000

loony2000 (Level 1) - Jetzt verbinden

17.06.2008, aktualisiert 09:53 Uhr, 5716 Aufrufe, 1 Kommentar

Guten Morgen zusammen,

unsere ZyXel Firewall Typ ZyWall 35 hat über Nacht fleissig Logs geschrieben. Hierbei ist folgender Eintrag alle 30 Sekunden zu finden:

No. Time Source IP Destination IP Note
1|2008-06-16 23:47:51 |192.168.0.13:137 |192.168.199.9:137 |ATTACK
ip spoofing - WAN UDP (V to L)

End of Alert

Wenn ich es richtig deute, handelt es sich um einen Angriff von aussen, oder? Kann ich dagegen etwas tun?

Danke und Grüße
Stephan
Mitglied: -Ohforf
17.06.2008 um 09:53 Uhr
ich "entschlüssel" die nachricht mal:

computer A hat die IP 192.168.0.13
computer B hat die IP 192.168.199.9

der computer A versucht informationen über den computer B abzurufen, via NetBios.

dein router sagt, das die IP (quasi die absenderadresse) von computer A gefälscht ist.

die note "WAN UDP" deutet auf einen "angriff" von aussen hin.



überprüf mal, ob ein computer innerhalb deines netzwerkes die ip 192.168.0.13 hat.

wenn ja, überprüf mal auf ungeziefer bzw. ob der benutzer vertrauenswürdig ist.
wenn nein, handelt es sich um einen angriff von aussen.


gegenmaßnahmen?

sperr den port 137 nach außen und erhöhe die passwortsicherheit von deinem router.
Bitte warten ..
Ähnliche Inhalte
Erkennung und -Abwehr
IP Spoofing Opfer
gelöst Frage von SpoofieErkennung und -Abwehr19 Kommentare

Hallo Community, ich bin unbewusst Opfer von IP Spoofing geworden (glaube ich) und brauche dringend Rat (Rechtsanwalt habe ich ...

Windows Server

SBS2011 - Kritische Meldung aufgrund Datensicherungsprobleme

gelöst Frage von FA-jkaWindows Server5 Kommentare

Hallo, ich sichere meinen SBS2011 zusätzlich zum Acronis mit der Windows-Serversicherung (über SBS Konsole konfiguriert). Am 03.04. ist das ...

Firewall

IP Spoofing vom Internet mit privaten IP-Adresse (Fake Adressen)

gelöst Frage von DerHahntrutFirewall13 Kommentare

Guten Tag Ich habe seit kurzem das Problem dass pro Sekunde 2-3 Anfragen von Privaten Adressen 10.x.x.x auf der ...

Windows 7

Mac Spoofing über Virtual Box

gelöst Frage von JustChaosWindows 73 Kommentare

Hallo, ich stelle die Frage jetzt einfach mal direkt: Ist es unter Windows 7 möglich die Mac Adresse der ...

Neue Wissensbeiträge
Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 4 StundenWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 7 StundeniOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 1 TagWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Sicherheit

Zero Day-Schwachstelle im Internet Explorer - wird von APT bereits ausgenutzt

Information von kgborn vor 2 TagenSicherheit

Im Kernel des Internet Explorer scheint es eine Zero Day-Lücke zu geben, die von staatlichen Akteuren (APT) im Rahmen ...

Heiß diskutierte Inhalte
C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++33 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless25 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

Batch & Shell
Powershell: Im AD nach Comutern mit bestimmten IP-Adressen suchen
gelöst Frage von Raven42Batch & Shell21 Kommentare

Hallo zusammen, ich suche nach einer Möglichkeit nach Computern im AD zu suchen , deren IP-Adresse mit 10.11.12. beginnt. ...

Batch & Shell
Mit Powershell den Inhalt einer Excel mit einer Text Datei abgleichen
Frage von Bommi1961Batch & Shell20 Kommentare

Hallo zusammen, ich muss den Inhalt einer Excel Datei (Mappe1) mit dem Daten einer Text Datei abgleichen. Die Daten ...