Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Sif: warning probably an attack

Mitglied: Maik-S

Maik-S (Level 1) - Jetzt verbinden

19.10.2014 um 14:56 Uhr, 1587 Aufrufe, 2 Kommentare

Hallo,

seit ein paar Wochen stelle ich unregelmäßig fest, dass meine Verbindung zum Internet unterbrochen wird. Nach wenigen Minuten steht die Verbindung dann wieder. Dieser Vorgang passiert mehrmals in der Stunde und ist echt nervig.

Ich konnte in der Status-Übersicht des Routers folgenden Verlauf feststellen:

- Verbindung aktiv mit IP
- Verbindung gesperrt
- keine Verbindung
- Verbindung aktiv mit IP

Folgendes konnte ich der LOG-Datei entnehmen:

sif: warning probably an attack from 192.168.2.XXX -> unterschiedlichste externe IP's ( 12 Frames per second rejected)

Es handelt sich hierbei (SIF) nach meiner Einschätzung um die Firewall des Routers. Die angeblichen Angriffe gehen immer von unterschiedlichen internen Geräten (IPHONE; IPAD; Windows 7 PC etc.) aus und betreffen externe IP-Adressen.

Netzwerkaufbau:

TDSL Anschluss
Eumex 800v als Telefonanlage und Router (letzte Firmware von 2011 installiert)
- Firewall aktiv mit diversen Portweiterleitungen

2x Switch HP Procurve 1810G

zahlreiche Endgeräte

Mir stellt sich nun die Frage wie ich dem Problem entgegnen kann. Eine Rücksprache mit der Telekom war recht einfach: kaufen sie sich einen neuen Router.

Vielen Dank im Vorraus

Maik S.
Mitglied: tikayevent
19.10.2014 um 16:00 Uhr
So wie du den Router beschreibst, scheint im Hintergrund Technik von Funkwerk zu arbeiten. Es gibt aber kein direktes Produkt von denen dazu.

Aber das
- Verbindung aktiv mit IP
- Verbindung gesperrt
- keine Verbindung
- Verbindung aktiv mit IP
deutet darauf hin, dass einfach die DSL-Synchronisation verloren geht oder irgendein Problem auf der Leitung besteht, weshalb die PPPoE-Sitzung stirbt.

Wenn möglich, pack einfach mal ein externes Modem vor den Router, wenn das nicht geht, teste einfach mal einen anderen Router, ob das Problem weiterhin besteht. Wenn es mit einem anderen Router oder dem Modem geht, ist die Eumex hin, wenn das Problem weiterhin besteht, ist es ein telekomseitiges Problem.
Bitte warten ..
Mitglied: Maik-S
19.10.2014 um 17:41 Uhr
Hallo tikayevent,

vielen Dank für deinen Beitrag.

Ich als Laie hab jedoch vorerst an die interne Firewall der 800v gedacht (Anwenderfehler). Leider wirft die SYS-LOG der Eumex nur wenige Zeilen und somit eine Zeitspanne von 2 Minuten aus, weshalb ich die Anzahl der Ausfälle und auch das genaue Verhalten der Anlage nicht prüfen kann. Gibts da ne separate Software um eine SYS-Log zu erstellen?

Ich werde einen Test ohne Firewall und einen Test mit einem anderen Router anstreben. Die Fritzbox 7490 macht anhand der Käufermeinungen einen guten Eindruck. Trifft dies zu ? Leider müsste ich in diesem Fall die 800v noch paralell anschließen um meine analogen Telefone 4x; Fax 2x und das Modul für die Haustüre daran zu betreibe.

Ideen, Anregungen, Vorschläge, Lösungen -> sehr sehr gerne

Grüße Maik S.
Bitte warten ..
Ähnliche Inhalte
Viren und Trojaner
Ransomware-Attacke - aber welche?
gelöst Frage von textilforscherViren und Trojaner10 Kommentare

Hallo Gemeinde, wir sind heute Mittag in den "Genuss" einer Ransomware-Attacke gekommen, leider finde ich bisher keinen Anhaltspunkt, um ...

Verschlüsselung & Zertifikate
TLS sicher vor Replay-Attacken?
gelöst Frage von MimetypeVerschlüsselung & Zertifikate1 Kommentar

Hallo, ich habe mir gerade mal etwas TLS angesehen. Die Erzeugung/Austausch des Schlüssels erfolgt ja sicher, sodass es für ...

Windows Tools

Powershell "Warnings to Outputbox" (GUI)

gelöst Frage von skahle85Windows Tools8 Kommentare

Moin Liebe Leutz, ich hänge mal wieder beim Try and Catch. Aber diesmal versuche ich Warnings in meine Outputbox ...

Windows 10

Win 10 1703 bietet eine GPO gegen DMA-Attacken

Tipp von DerWoWussteWindows 1013 Kommentare

Was vorher nur über Registrymodifikation ging, hat jetzt eine eigene GPO bekommen: Computerconfig - administrative Templates - Windows Components ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 13 StundenWindows 103 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 16 StundenAdministrator.de Feedback11 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 1 TagHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 1 TagGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Server-Hardware
Welche Rolle spielt Design bei Enterprise IT Hardware?
Frage von ApolloXServer-Hardware17 Kommentare

Ich arbeite für einen internationalen Elektronikhersteller in der Forschung und meine Aufgabe ist es, Feedback von Nutzern in Hinsicht ...

Windows Netzwerk
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Netzwerk15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...

Windows Netzwerk
Backup über WAN
Frage von petereWindows Netzwerk11 Kommentare

Hallo, ich muss aus einem entfernten WAN (synchrone 1Gbit) Daten sichern. Dabei handelt es sich sowohl um wenige große ...