Regelmässige Zugriffe von einer bestimmten Adresse

[c_brause]

Habe seit heute früh regelmäßige zugriffe von einer bestimten Inode-Adresse auf meinen Rechner die ich vorher noch nie hatte.
So alle 5 minuten 3 mal,jedesmal ein anderer Port-aber selbe IP.
Versucht laut Kerio auf "SYSTEM" zuzugreifen.
Ich weiß nicht ob ich die IP hier aufschreiben sollte deshalb tu ich es nicht.
Weiß wer was das sein soll?

[TwIce]

lässt sich mit deinen infos nicht wirklich sagen... aber u.U. ist da ein kleiner trojaner am werk, oder was vergleichbares. im zweifelsfall die IP, von der zugegriffen wird, mal für 48h abdichten

[c_brause]

leider kann ich nur das aufschreiben was die wall mir meldet,wobei eine derartige meldung noch nie da war...
sollte ich die ip aufschreiben von der das ausgeht?

[TwIce]

bin ja kein fan von kerio, und kenn die nicht so gut.. aber man kann doch sicher irgendwo eine regel definieren, daß zugriffe einer bestimmten IP (oder eines IP-clusters) mal generell geblockt werden?

[c_brause]

natürlich kann man das,und ich habe es auch getan.

allerdings interessiert mich mehr die frage WARUM diese zugriffe stattfinden,was es bedeuten soll.

[drops]

Ich habe z.B. vorhin gerade einen Eintrag im Log gehabt:

Tue, 2004-04-20 08:25:46 - IP packet - Source:10.0.0.138,WAN - Destination:172.16.211.130,LAN [Drop] - [Fragment Attack]

Meine Firewall sagt mir freundlicherweise, worum es sich handelt. Hier eine versuchte DoS Attacke mit falsch fragmentierten Paketen.

mfg
drops

[TwIce]

öh.. source 10.0.0.138? das sollt doch die IP von deinem modem sein, wenn auf nem adsl/xdsl unterwegs bist.... warum sollt dein modem dir nen DoS aufdrücken wollen? das sieht eher so aus, als ob von deinem PC aus da ein (D)DoS unterwges nach außen wäre...

check mal mit stinger und tauscan, ob ned einen freundlichen kleinen trojaner am pc hast. ergebnis würd mich interessieren!

[martin]

Source:10.0.0.138,WAN - Destination:172.16.211.130
...
Hier eine versuchte DoS Attacke mit falsch fragmentierten Paketen.

vergiss den schmarrn mit DoS.

172.16.211.130 ist die (private) ip-adresse deines telekom wählamtes.
irgendwas an den datenpaketen passt manchen personal firewalls nicht, du kannst die "angriffe" aber getrost ignorieren.

[c_brause]

diese zugriffe haben nach ziemlich genau 24stunden aufgehört.
hhhhm,strange
die ip bleibt trotzdem in meiner blocklist.