Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Rechner startet unzählige Google Anfragen

Frage Sicherheit Viren und Trojaner

Mitglied: sammer75

sammer75 (Level 1) - Jetzt verbinden

21.06.2006, aktualisiert 21.07.2006, 3792 Aufrufe, 3 Kommentare

Hallo zusammen,

aus den Logfiles unseres HTTP Proxys konnte ich erkennen, dass ein PC innerhalb von 3 Minuten jeweils so um die 20 Mal pro Sekunde Google aufgerufen hat. In den Logfiles sieht das so aus:
GET http://www.google.de/search?hl=de&ie=ISO-8859-1&q=&meta= HTTP/1.0

Habe den Rechner mit zwei voneinander unabhängigen Virenscannern und mehreren adware Scanner gescannt, aber nichts großes gefunden, außer ein paar Cookies. Der Benutzer ist leider nicht mehr zu identifizieren.

Google hat nun natürlich unsere IP gesperrt.

Hat jemand schon mal Erfahrungen mit sowas gemacht?

Dank im Voraus.

VG

Ralf
Mitglied: KevinFree
19.07.2006 um 09:01 Uhr
Hallo Ralf,

was ist aus Deinem Prob geworden?

Gruß Kevin
Bitte warten ..
Mitglied: sammer75
20.07.2006 um 07:30 Uhr
Hi Kevin,

so richtig aufgeklärt worden ist das nie.
Ich hab mir das so erklärt. Man kennt ja das Phänomen, dass irgendeine Malware x-mal den Internet Explorer startet. Der Benutzer hatte Google als Startseite. Hatte mir dann überlegt, das irgendeine Spyware vielleicht unzählige Internet Explorer Fenster aufgemacht hat und wegen der Startseite jedesmal Google kontaktiert hat und Google dann irgendwann gesagt hat: Jetzt reicht's. Nach ein paar Stunden war unsere Google Sperre dann wiederaufgehoben und alles wieder normal.

Gruß

Ralf
Bitte warten ..
Mitglied: KevinFree
21.07.2006 um 09:52 Uhr
Hi,

Der Logfileeintrag gibt ja nur sehr dürftige Informationen. Lässt sich darin keine IP- Adresse des Requesters finden oder von welcher Seite der Aufruf kam?

Möglicherweise ist ein fehlerhaftes Script der Grund des Bombardements, ich kann da aber nur spekulieren...

An einen Trojaner, der eine DOS- Attacke durchführt, glaube ich eher weniger, da würde kaum ein onclick- Handler enthalten sein.

Na ja, nun ist ja wieder gut...

Sonnige Grüße
Bitte warten ..
Neuester Wissensbeitrag
Heiß diskutierte Inhalte
Erkennung und -Abwehr
Virenschutz - Meinungen (24)

Frage von honeybee zum Thema Erkennung und -Abwehr ...

Windows 10
Welches OS für Firmengeräte? (17)

Frage von MarkusVH zum Thema Windows 10 ...

Exchange Server
SBS2011: POP3-Connector 10 MB Grenze Email Benachrichtigung (14)

Frage von bogi1102 zum Thema Exchange Server ...

DNS
Brauche einen Nameserver (12)

Frage von leon123 zum Thema DNS ...