zonealarm-warnmeldung

Du scheinst in nem Netzwerk zu sitzen ... schau doch mal nach, was sich hinter den IPs verbirgt ... manchmal vielleicht der Router (kann man ja einstellen wie man will) ...

dann schau mal nach, was das eigentlich ist, was er da abblockt ...
ICMP :
http://goethe.ira.uka.de/seminare/grk/icmp/
und das DNS Dingens da ... das kann auch ne Anforderung sein vom Router / DNS-Server / etc. ...
schau mal nach, was sich hinter den IPs verbirgt, die Dich da anpingen oder denen Du Was schicken "sollst" ... ich vermute mal das eine ist der Router und das andere der DNS Server ... wenn dem so ist, die Nachricht einfach ignorieren (wenns Internet doch noch geht) oder aber mal ein wenig an der Firewall zumbasteln, daß der die durchlässt ... oder die Meldung nicht mehr zeigt ...

mfg maddin

Hallo!

Diese Meldung bekomme ich auch oft. Deshalb habe ich mich im Internet umgesehen und folgendes gefunden:

Jede Nachricht, die eine Antwort Ihres Computers auslöst, kann zur Verschlechterung Ihrer Netzwerkanbindung benutzt werden. Das System ist dann die meiste Zeit nur mit Antworten beschäftigt. Ein typisches Beispiel ist die ICMP Echoanforderung (echo request), die ping sendet.

Bei einer älteren Sicherheitsschwäche namens Ping of Death werden sehr große ping-Pakete verschickt. Anfällige Computer stürzen dann ab. Linux ist nicht verwundbar, ebenso wie viele andere aktuelle Unix-Betriebssysteme. Wenn Ihre Firewall aber ältere Systeme schützen soll, können diese durchaus angreifbar sein.

Der Ping of Death zeigt, wie auch das einfachste Protokoll und der einfachste Datenaustausch von kreativen Hackern ausgenutzt werden können. Nicht alle Black Hats wollen wirklich in Ihren Computer einbrechen. Manchmal geht es nur um Destruktion.

ping ist ein sehr nützliches und grundlegendes Netzwerktool. Vermutlich wollen Sie es nicht völlig unterbinden. Wegen der langen Geschichte von ping als Teil von Denial-of-Service-Angriffen reagieren viele Sites überhaupt nicht mehr auf pings von außen.




und zwar auf der Seite: http://www.all4freaks.org/firewall/node34.php3

also besser nicht durchlassen. Bei mir kommt diese Anforderung von der IP Adresse 212.183.95.239, IP 212.77.219.89., IP 212.183.228.134, und so geht das immer weiter und zwar nicht nur wenn ich einschalte, sondern immer wieder. So wie unzählige andere Warnmeldungen. Seit ca. 10 Minuten sind das ca.  80 Warnungen.

Also das sind eher netzwerkinterne Zugriffe, da die IP bis auf die letzten Ziffern gleich bleibt (wie bei einem "normalen" Netzwerk).

Du hast allerdings auch die Option, die Zugriffe immer und automatisch zu blocken, so dass nicht immer Anfragen kommen!

Aaaach ... jetzedle ... also mit diesen Warnmeldungen kannst Du getrost umgehen ... woher die kommen kann ich Dir selber nicht sagen ... ich hatte Zonealarm auch mal drauf und hatte auch pro Minute in etwa 2 - 5 "Angriffe", welcher der mir immer fleißig meldete ... ich vermute mal, das werden nur Server aus dem Internet sein, die irgendetwas von Dir wollen ... ich habe bei mir dann einfach die Warnmeldungen ausgeschaltet und habe mich dann hin und wieder mal rangesetzt und hab mir mal spaßeshalber die Liste angeschaut ... waren dann auch so um die 100 und manchmal auch weitaus mehr ...

Dein Ping of Death (der dort beschrieben wurde) ist schon eine Art des Angriffs ... aber was sollte das bei Dir nützen ?!? Ping of Death wird meist nur dann von den Hackern genutzt, um einen Rechner auszuschalten ... Da Du ja vermutlich keinen Rechner hast, von dessen Online-Standpunkt noch Leben abhängen oder dergleichen, denke ich mal, wird wohl kaum einer auf die Idee kommen, Deinen Rechner mit nem Ping of Death zu versehen ... (und auch wenns sich hier einfach anhört, ist ein Ping of death auch nicht soooo einfach zu bewerkstelligen ...)

letzteres ... schau mal auf die IP der Rechner ... sollten Zahlen wie 192.168.123.XXX auftauchen befindest Du Dich meist im Eigenen Netzwerk ... das findest Du am einfachsten raus, wenn Du mal auf Deine Netzwerkeinstellungen gehst und Dir dort Deine eigene IP anschaust und dann die Subnetmask ... wenn Du z.B.: die IP 192.168.123.7 hast und die Subnetzmaske 255.255.255.0 lautet ... dann sind alle IPs mit der Nummer 192.168.123.XXX aus Deinem privaten Netzwerk ... davon kannst Du sicher sein ...

hab nochmal wegen DNS nachgeschaut ... DNS nennt sich Domain Name Service ... dies ist ein Server, der deine Eingaben im www (wie z.B.: www.web.de) in eine IP Adresse umwandelt ... wenn Du im Netzwerk über nen Router ins Internet gehst, benötigst Du natürlich auch einen DNS Server... den gibt Dir aber Dein Router vor ... (nicht zwingend die IP vom Router) ... tja, soviel dazu ...

und wegen den Ports, da würd ich an Deiner Stelle mal nachschauen, welcher Port für was da ist ... dann kannst Du die ja nach belieben zu machen ... hier zunächst mal die wichtigsten:

File Transfer Protocol (FTP) TCP Port 21
Telnet TCP Port 23
Simple Mail Transfer Protocol (SMTP) TCP Port 25
Gopher TCP Port 70
Finger TCP Port 79
Hypertext Transfer Protocol (HTTP) TCP Port 80
Network News Transfer Protocol (NNTP) TCP Port 119

genauere Infos stehen Dir hier zur Verfügung:
http://www.rz.uni-bayreuth.de/lehre/mmi/vorlesung/node17.html

mfg maddin

hi^^
mal ne frage... seit letzter woche hängt mein internet total und dann noch im regel mäßigen abständen diesen meldung hier:
Gateway Timeout
The following error occurred:

[code=DNS_TIMEOUT] A DNS lookup error occurred because the request timed out during the lookup.
Please contact the administrator.

was bedeutet das???und wie kann ich das beheben??
kenne mich mit computer nicht all zu gut aus