Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

SEP Netzwerkbedrohung zeigt folgendes Potokoll:

Frage Sicherheit Sicherheits-Tools

Mitglied: EMail4You

EMail4You (Level 1) - Jetzt verbinden

26.01.2014, aktualisiert 23:10 Uhr, 1850 Aufrufe, 3 Kommentare

01.
45227	26.01.2014 12:17:29	Blockiert	10	Ausgehend	UDP	239.255.255.250	01-00-5E-7F-FF-FA	1900	192.168.16.15	00-24-D7-5B-B5-14	1900	C:\Windows\System32\svchost.exe	LOKALER DIENST	NT-AUTORITÄT	Standard	18	26.01.2014 12:16:20	26.01.2014 12:16:26	UPnP-Erkennung blockieren	 
02.
45228	26.01.2014 12:24:52	Blockiert	10	Ausgehend	UDP	239.255.255.250	01-00-5E-7F-FF-FA	1900	192.168.16.15	00-24-D7-5B-B5-14	1900	C:\Windows\System32\svchost.exe	LOKALER DIENST	NT-AUTORITÄT	Standard	18	26.01.2014 12:23:44	26.01.2014 12:23:50	UPnP-Erkennung blockieren	 
03.
45229	26.01.2014 12:32:16	Blockiert	10	Ausgehend	UDP	239.255.255.250	01-00-5E-7F-FF-FA	1900	192.168.16.15	00-24-D7-5B-B5-14	1900	C:\Windows\System32\svchost.exe	LOKALER DIENST	NT-AUTORITÄT	Standard	18	26.01.2014 12:31:08	26.01.2014 12:31:14	UPnP-Erkennung blockieren	 
04.
45230	26.01.2014 12:39:40	Blockiert	10	Ausgehend	UDP	239.255.255.250	01-00-5E-7F-FF-FA	1900	192.168.16.15	00-24-D7-5B-B5-14	1900	C:\Windows\System32\svchost.exe	LOKALER DIENST	NT-AUTORITÄT	Standard	18	26.01.2014 12:38:32	26.01.2014 12:38:38	UPnP-Erkennung blockieren	 
05.
45231	26.01.2014 12:47:03	Blockiert	10	Ausgehend	UDP	239.255.255.250	01-00-5E-7F-FF-FA	1900	192.168.16.15	00-24-D7-5B-B5-14	1900	C:\Windows\System32\svchost.exe	LOKALER DIENST	NT-AUTORITÄT	Standard	18	26.01.2014 12:45:56	26.01.2014 12:46:02	UPnP-Erkennung blockieren	 
06.
45232	26.01.2014 12:54:27	Blockiert	10	Ausgehend	UDP	239.255.255.250	01-00-5E-7F-FF-FA	1900	192.168.16.15	00-24-D7-5B-B5-14	1900	C:\Windows\System32\svchost.exe	LOKALER DIENST	NT-AUTORITÄT	Standard	18	26.01.2014 12:53:20	26.01.2014 12:53:26	UPnP-Erkennung blockieren	 
07.
45233	26.01.2014 13:01:51	Blockiert	10	Ausgehend	UDP	239.255.255.250	01-00-5E-7F-FF-FA	1900	192.168.16.15	00-24-D7-5B-B5-14	1900	C:\Windows\System32\svchost.exe	LOKALER DIENST	NT-AUTORITÄT	Standard	18	26.01.2014 13:00:44	26.01.2014 13:00:50	UPnP-Erkennung blockieren	 
08.
45234	26.01.2014 13:09:15	Blockiert	10	Ausgehend	UDP	239.255.255.250	01-00-5E-7F-FF-FA	1900	192.168.16.15	00-24-D7-5B-B5-14	1900	C:\Windows\System32\svchost.exe	LOKALER DIENST	NT-AUTORITÄT	Standard	18	26.01.2014 13:08:08	26.01.2014 13:08:14	UPnP-Erkennung blockieren	 
09.
45235	26.01.2014 13:16:38	Blockiert	10	Ausgehend	UDP	239.255.255.250	01-00-5E-7F-FF-FA	1900	192.168.16.15	00-24-D7-5B-B5-14	1900	C:\Windows\System32\svchost.exe	LOKALER DIENST	NT-AUTORITÄT	Standard	18	26.01.2014 13:15:32	26.01.2014 13:15:38	UPnP-Erkennung blockieren	 
10.
45236	26.01.2014 13:24:02	Blockiert	10	Ausgehend	UDP	239.255.255.250	01-00-5E-7F-FF-FA	1900	192.168.16.15	00-24-D7-5B-B5-14	1900	C:\Windows\System32\svchost.exe	LOKALER DIENST	NT-AUTORITÄT	Standard	18	26.01.2014 13:22:56	26.01.2014 13:23:02	UPnP-Erkennung blockieren	 
11.
45237	26.01.2014 13:31:31	Blockiert	10	Ausgehend	UDP	239.255.255.250	01-00-5E-7F-FF-FA	1900	192.168.16.15	00-24-D7-5B-B5-14	1900	C:\Windows\System32\svchost.exe	LOKALER DIENST	NT-AUTORITÄT	Standard	18	26.01.2014 13:30:20	26.01.2014 13:30:26	UPnP-Erkennung blockieren	 
12.
45238	26.01.2014 13:38:55	Blockiert	10	Ausgehend	UDP	239.255.255.250	01-00-5E-7F-FF-FA	1900	192.168.16.15	00-24-D7-5B-B5-14	1900	C:\Windows\System32\svchost.exe	LOKALER DIENST	NT-AUTORITÄT	Standard	18	26.01.2014 13:37:44	26.01.2014 13:37:50	UPnP-Erkennung blockieren	 
13.
45239	26.01.2014 13:46:18	Blockiert	10	Ausgehend	UDP	239.255.255.250	01-00-5E-7F-FF-FA	1900	192.168.16.15	00-24-D7-5B-B5-14	1900	C:\Windows\System32\svchost.exe	LOKALER DIENST	NT-AUTORITÄT	Standard	18	26.01.2014 13:45:08	26.01.2014 13:45:14	UPnP-Erkennung blockieren	 
14.
45240	26.01.2014 14:01:03	Blockiert	10	Ausgehend	UDP	239.255.255.250	01-00-5E-7F-FF-FA	1900	192.168.16.15	00-24-D7-5B-B5-14	1900	C:\Windows\System32\svchost.exe	LOKALER DIENST	NT-AUTORITÄT	Standard	18	26.01.2014 13:59:56	26.01.2014 14:00:02	UPnP-Erkennung blockieren	 
15.
45241	26.01.2014 14:08:27	Blockiert	10	Ausgehend	UDP	239.255.255.250	01-00-5E-7F-FF-FA	1900	192.168.16.15	00-24-D7-5B-B5-14	1900	C:\Windows\System32\svchost.exe	LOKALER DIENST	NT-AUTORITÄT	Standard	18	26.01.2014 14:07:20	26.01.2014 14:07:26	UPnP-Erkennung blockieren	 
16.
45242	26.01.2014 14:14:13	Zugelassen	5	Ausgehend	ETHERNET [type=0x0]	224.0.0.22	01-00-5E-00-00-16	0	192.168.16.15	00-24-D7-5B-B5-14	0		BHein	DCDGEISING	Standard	2	26.01.2014 14:13:55	26.01.2014 14:13:56	IGMP-Verkehr zulassen	 
17.
45243	26.01.2014 14:15:56	Zugelassen	5	Ausgehend	ETHERNET [type=0x0]	224.0.0.22	01-00-5E-00-00-16	0	192.168.16.15	00-24-D7-5B-B5-14	0				Standard	18	26.01.2014 14:14:47	26.01.2014 14:14:51	IGMP-Verkehr zulassen	 
18.
45244	26.01.2014 14:17:54	Blockiert	10	Ausgehend	UDP	239.255.255.250	01-00-5E-7F-FF-FA	1900	192.168.16.15	00-24-D7-5B-B5-14	1900	C:\Windows\System32\svchost.exe	LOKALER DIENST	NT-AUTORITÄT	Standard	18	26.01.2014 14:16:47	26.01.2014 14:16:53	UPnP-Erkennung blockieren	 
19.
45245	26.01.2014 14:25:21	Blockiert	10	Ausgehend	UDP	239.255.255.250	01-00-5E-7F-FF-FA	1900	192.168.16.15	00-24-D7-5B-B5-14	1900	C:\Windows\System32\svchost.exe	LOKALER DIENST	NT-AUTORITÄT	Standard	18	26.01.2014 14:24:11	26.01.2014 14:24:17	UPnP-Erkennung blockieren	 
20.
45246	26.01.2014 14:27:01	Blockiert	15	Ausgehend	ICMP	CSP-TECHNIK.DCDGeising.local [192.168.16.20]	48-5B-39-38-46-5D	2	192.168.16.15	00-24-D7-5B-B5-14	3		BHein	DCDGEISING	Standard	1	26.01.2014 14:25:56	26.01.2014 14:25:56	Gesamten restlichen IP-Datenverkehr blockieren und protokollieren	 
21.
45247	26.01.2014 14:27:57	Blockiert	15	Ausgehend	ICMP	CSP-TECHNIK.DCDGeising.local [192.168.16.20]	48-5B-39-38-46-5D	2	192.168.16.15	00-24-D7-5B-B5-14	3		BHein	DCDGEISING	Standard	1	26.01.2014 14:26:56	26.01.2014 14:26:56	Gesamten restlichen IP-Datenverkehr blockieren und protokollieren	 
22.
45248	26.01.2014 14:32:46	Blockiert	10	Ausgehend	UDP	239.255.255.250	01-00-5E-7F-FF-FA	1900	192.168.16.15	00-24-D7-5B-B5-14	1900	C:\Windows\System32\svchost.exe	LOKALER DIENST	NT-AUTORITÄT	Standard	18	26.01.2014 14:31:35	26.01.2014 14:31:41	UPnP-Erkennung blockieren	 
23.
45249	26.01.2014 14:40:06	Blockiert	10	Ausgehend	UDP	239.255.255.250	01-00-5E-7F-FF-FA	1900	192.168.16.15	00-24-D7-5B-B5-14	1900	C:\Windows\System32\svchost.exe	LOKALER DIENST	NT-AUTORITÄT	Standard	18	26.01.2014 14:38:59	26.01.2014 14:39:05	UPnP-Erkennung blockieren	 
24.
45250	26.01.2014 14:46:15	Zugelassen	5	Ausgehend	ETHERNET [type=0x0]	224.0.0.22	01-00-5E-00-00-16	0	192.168.16.15	00-24-D7-5B-B5-14	0				Standard	11	26.01.2014 14:45:16	26.01.2014 14:45:20	IGMP-Verkehr zulassen	 
25.
45251	26.01.2014 14:47:23	Blockiert	10	Ausgehend	UDP	239.255.255.250	01-00-5E-7F-FF-FA	1900	192.168.16.15	00-24-D7-5B-B5-14	1900	C:\Windows\System32\svchost.exe	LOKALER DIENST	NT-AUTORITÄT	Standard	18	26.01.2014 14:47:16	26.01.2014 14:47:22	UPnP-Erkennung blockieren	
Ich weiß, es sieht etwas verwirrend aus, aber ich fand keine Option, das Log als Datei ein zu fügen.

Was ich wissen möchte:
1. welches Programm verursacht diese Zugriffe?
2. worum handelt es sich bei dieser dubiosen IP 239.255.255.250
3. wie ober besser gesagt wo kann ich diese Zugriffsversuche verhindern

liebe Grüße
EMail4You

System: HP Notebook EliteBook 8540w I7 - 8GB Ram - SSD 840Pro - NVidia Grafikkarte - 250GB HD - Betriebssystem Windows 7 Pro 64Bit
Mitglied: certifiedit.net
26.01.2014 um 15:13 Uhr
Hallo Herr Hein,

ein kurzer Hinweis darauf https://www.google.de/#q=239.255.255.250&safe=off

hilft dir zu verstehen, was das ist, den entsprechenden Dienst deaktivieren.

LG
Bitte warten ..
Mitglied: aqui
26.01.2014, aktualisiert um 15:19 Uhr
Wie immer der Kardinalsfehler und größte Bedrohung: UPnP Protokoll vermutlich auf dem Router aktiviert. Ist aber aufgrund deiner oberflächlichen Beschreibung geraten...
UPnP hat dort nichts zu suchen und gehört deaktiviert !

Ebenso UDP Port 1900 = Microsoft SSDP – Ermöglicht das Auffinden von UPnP-Geräten
Das ist klar das das geblockt ist, denn UPnP birgt die Gefahr das es ungefragt Löcher in die Firewall bohrt und ist damit eine potentielle Bedrohung im Netz.
Dubios ist die IP 239.255.255.250 keineswegs. Jeder nur halbwegs kundige Netzwerker weiss das das eine Multicast IP Adresse ist:
http://de.wikipedia.org/wiki/Multicast
zudem spuckt Dr. Google das nach 3 Sekunden aus wenn man danach sucht ?!
Das SSDP Protokoll von MS macht sich so per Multicast im ganzen Netzwerk bemerkbar....wie immer bei MS.
Diese Zugriffsversuche kann man mit einer simplen IP Accessliste in Router, Switch oder Firewall unterbinden. Ob du das umsetzen kannst wenns es schon an der simplen Erkennung von Multicast IPs hapert ist fraglich....?
Bitte warten ..
Mitglied: Lochkartenstanzer
26.01.2014 um 16:08 Uhr
Zitat von EMail4You:

Ich weiß, es sieht etwas verwirrend aus, aber ich fand keine Option, das Log als Datei ein zu fügen.

Formatierungen in den Beiträgen: Quellcode, Code oder HTML Snippets

lks

Zu dem Rest haben die Kollegen schon genug gesagt.
Bitte warten ..
Ähnliche Inhalte
JavaScript
LocalStorage für folgende Funktion
Beitrag von 7 Kommentare

Frage von xsto123 zum Thema JavaScript

Notebook & Zubehör
Laptop Bildschirm zeigt komische Farben
Beitrag von 14 Kommentare

Frage von Amanuel zum Thema Notebook & Zubehör

Windows 10
PC zeigt bei Dateien und Bilder falsches Datum an
Beitrag von 4 Kommentare

Frage von vServer zum Thema Windows 10

Windows Server
Druckertreiber deutsch heruntergeladen und installiert. Zeigt es aber auf Englisch an
Beitrag von 13 Kommentare

Frage von rainergugus zum Thema Windows Server

Neue Wissensbeiträge
Administrator.de Feedback

Entwicklertagebuch: Die Startseite wurde überarbeitet

Beitrag von 2 Kommentare

Information von admtech zum Thema Administrator.de Feedback

Vmware

VMware Desktopprodukte sind verwundbar

Beitrag von

Information von Penny.Cilin zum Thema Vmware

Datenschutz

Session-Replay: Viele beliebte Webseiten zeichnen jegliche Texteingabe auf

Beitrag von 2 Kommentare

Information von Penny.Cilin zum Thema Datenschutz

Sicherheit

Zufällige Speicherzuweisung: Windows-Bug hebelt Sicherheitsmechanismus ASLR aus

Beitrag von 1 Kommentar

Information von Penny.Cilin zum Thema Sicherheit

Heiß diskutierte Inhalte
Visual Studio
Vb.net-Tool zum Erzeugen einer Outlook-E-Mail
Beitrag von 24 Kommentare

Frage von ahstax zum Thema Visual Studio

Windows Netzwerk
Netzwerk Neustrukturierung
Beitrag von 16 Kommentare

Frage von IT-Dreamer zum Thema Windows Netzwerk

Windows Server
RDP macht Server schneller???
Beitrag von 16 Kommentare

Frage von JaniDJ zum Thema Windows Server

Windows 10
Windows 10 dunkler Bildschirm nach Umfallen
Beitrag von 15 Kommentare

Frage von Akcent zum Thema Windows 10