7
Illegale TCP-UDP-Anfragen
Guten Abend.
Kann mir jemand bitte erklären warum ein AP2P-Programm meinen Rechner vom Amazon-EC2-Cloud aus mit TCP- und UDP-Anfragen bombardiert, mit ca. einer Anfrage alle drei Sekunden, und zwar stundenlang bei jeder Internet-Sitzung (natürlich mit Unterbrechungen)?
Ich gehe davon aus dass eine grosse Anzahl von Rechnern weltweit betroffen ist, und dass dahinter eine illegale Aktivitaet steckt. Dabei ist die grosse Frage warum die Firma Amazon anscheinend nichts davon weiss oder nichts dagegen unternommen hat, denn dies dauert offenbar schon eine längere Zeit?
Die Anfragen kommen von IP-Adressen wie z.B.: 184.72.79.33, 184.72.92.143, 174.129.10.46 und anderen.
Ich gehe davon aus dass eine grosse Anzahl von Rechnern weltweit betroffen ist, und dass dahinter eine illegale Aktivitaet steckt. Dabei ist die grosse Frage warum die Firma Amazon anscheinend nichts davon weiss oder nichts dagegen unternommen hat, denn dies dauert offenbar schon eine längere Zeit?
Die Anfragen kommen von IP-Adressen wie z.B.: 184.72.79.33, 184.72.92.143, 174.129.10.46 und anderen.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 180481
Url: https://administrator.de/contentid/180481
Printed on: April 19, 2024 at 09:04 o'clock
7 Comments
Latest comment
Moin,
gibts Daten von deinem NW in die Cloud? Plugin, Toolbar o.ä.?
Und bei einem Datenpaket pro 3 Sekunden kann von "bombadieren" ja nun wirklich keine Rede sein.
Grüße
gibts Daten von deinem NW in die Cloud? Plugin, Toolbar o.ä.?
Und bei einem Datenpaket pro 3 Sekunden kann von "bombadieren" ja nun wirklich keine Rede sein.
Grüße
Hallo,
die drei IP Adressen sind alle direkt von Amazon, entweder hast du irgendwo eine Browser Plugin oder eine Suchmaschine mit Amazon Plugin oder im Browser eine Seite mit Amazon offen.
3 Pakete pro sekunde sind echt harmlos.
174.129.10.46
brammer
die drei IP Adressen sind alle direkt von Amazon, entweder hast du irgendwo eine Browser Plugin oder eine Suchmaschine mit Amazon Plugin oder im Browser eine Seite mit Amazon offen.
3 Pakete pro sekunde sind echt harmlos.
174.129.10.46
brammer
Ich habe 6 aktive Firefox-Plugins und keine Toolbars: Adblock Plus, FireShot, Flashblock, NoScript, SaveImages und Unplug.
Aber trotzdem, es kann doch nicht normal sein dass jemand einfach so stundenlang UDP-Anfragen im 3-Sekunden-Takt sendet, oder? Ich meine, Netzwerke und Rechner sollten logischerweise so weit wie möglich ausgelastet sein.
Aber trotzdem, es kann doch nicht normal sein dass jemand einfach so stundenlang UDP-Anfragen im 3-Sekunden-Takt sendet, oder? Ich meine, Netzwerke und Rechner sollten logischerweise so weit wie möglich ausgelastet sein.
Hallo,
was ergibt den ein
brammer
was ergibt den ein
netstat -bbrammer
netstat -b ergibt:
TCP(firefox.exe) user:1029 foreign address localhost:1030 ESTABLISHED PID1260
TCP(firefox.exe) user:1030 foreign address localhost:1029 ESTABLISHED PID1260
TCP(firefox.exe) user:1031 foreign address localhost:1032 ESTABLISHED PID1260
TCP(firefox.exe) user:1032 foreign address localhost:1031 ESTABLISHED PID1260
und danach folgen IP-Adressen.
TCP(firefox.exe) user:1029 foreign address localhost:1030 ESTABLISHED PID1260
TCP(firefox.exe) user:1030 foreign address localhost:1029 ESTABLISHED PID1260
TCP(firefox.exe) user:1031 foreign address localhost:1032 ESTABLISHED PID1260
TCP(firefox.exe) user:1032 foreign address localhost:1031 ESTABLISHED PID1260
und danach folgen IP-Adressen.
Hallo,
das sind nur ganz normale TCP Anfragen vom Firefox.
Was meinst du mit danach folgen IP adressen?
brammer
das sind nur ganz normale TCP Anfragen vom Firefox.
Was meinst du mit danach folgen IP adressen?
brammer
Ich meine die IP-Adressen von den aktuellen Webseiten im Firefox. Zur Beobachtung der TCP-UDP-Verbindungen empfehle ich einen Freeware TCP-Logger oder Port-Analyser oder wie die alle heissen.
Jedenfalls, diese Geschichte mit dem Amazon-EC2-Cloud ist interessant. Es gibt derzeit nur zwei Anbieter von Cloud-Computing und ausgerechnet von dort kommen diese UDP-Anfragen. Ich betone: diese unterschieden sich von anderen Anfragen dadurch dass sie stundenlang dauern und fangen schon beim Start des Rechners an, bevor der Browser ueberhaupt gestartet wird. Bereits 2008. wurde die Amazon-Cloud zur Spam- und Malwareverbreitung genutzt.
Jedenfalls, diese Geschichte mit dem Amazon-EC2-Cloud ist interessant. Es gibt derzeit nur zwei Anbieter von Cloud-Computing und ausgerechnet von dort kommen diese UDP-Anfragen. Ich betone: diese unterschieden sich von anderen Anfragen dadurch dass sie stundenlang dauern und fangen schon beim Start des Rechners an, bevor der Browser ueberhaupt gestartet wird. Bereits 2008. wurde die Amazon-Cloud zur Spam- und Malwareverbreitung genutzt.
