WinFuture-Forum.de: Verbindungsprobleme Und Ne Menge Geblockte Packets - WinFuture-Forum.de

Zum Inhalt wechseln

Nachrichten zum Thema: Netzwerk
Seite 1 von 1

Verbindungsprobleme Und Ne Menge Geblockte Packets


#1 Mitglied ist offline   wertzui 

  • Gruppe: aktive Mitglieder
  • Beiträge: 361
  • Beigetreten: 07. November 02
  • Reputation: 0

geschrieben 19. Juli 2006 - 10:38

ich hab seit kurzem das problem, dass meine internetverbindung immer wieder für kurze zeit nichts durchlässt, dann wieder funktioniert, dann wieder nichts durchlässt usw.
ich habe bereits mal meine netzwerktreiber aktualisiert und auf meinen router (d-link dgl-4300) die neue firmware aufgespielt. hat aber nicht geholfen.
ich hab jetz tmal n blick in die logs meines router geworfen udn da sieht es so aus (die lsite ist nu ein ausschnitt):
[INFO] Wed Jul 19 10:31:37 2006 Blocked incoming TCP connection request from 85.177.235.34:3114 to 85.177.171.50:135
[INFO] Wed Jul 19 10:31:36 2006 Blocked incoming TCP connection request from 85.177.155.249:3701 to 85.177.171.50:445
[INFO] Wed Jul 19 10:31:36 2006 Previous message repeated 1 time
[INFO] Wed Jul 19 10:29:11 2006 Blocked incoming TCP connection request from 85.225.113.20:2137 to 85.177.171.50:135
[INFO] Wed Jul 19 10:29:04 2006 Blocked incoming TCP packet from 66.90.108.234:6667 to 85.177.171.50:1655 as FIN:PSH:ACK received but there is no active connection
[INFO] Wed Jul 19 10:28:37 2006 Blocked incoming TCP connection request from 85.177.195.18:1281 to 85.177.171.50:135
[INFO] Wed Jul 19 10:28:37 2006 Previous message repeated 2 times
[INFO] Wed Jul 19 10:28:33 2006 Blocked incoming TCP connection request from 85.177.195.18:3276 to 85.177.171.50:135
[INFO] Wed Jul 19 10:27:33 2006 Blocked incoming TCP connection request from 85.177.182.239:2842 to 85.177.171.50:445
[INFO] Wed Jul 19 10:27:32 2006 Blocked incoming TCP connection request from 85.177.186.201:3635 to 85.177.171.50:135
[INFO] Wed Jul 19 10:27:30 2006 Blocked incoming TCP connection request from 85.177.182.239:2842 to 85.177.171.50:445
[INFO] Wed Jul 19 10:27:29 2006 Blocked incoming TCP connection request from 85.177.189.3:3365 to 85.177.171.50:135
[INFO] Wed Jul 19 10:27:18 2006 Blocked incoming TCP connection request from 85.177.176.15:1411 to 85.177.171.50:135
[INFO] Wed Jul 19 10:26:58 2006 Blocked incoming TCP connection request from 85.177.188.72:2764 to 85.177.171.50:135
[INFO] Wed Jul 19 10:26:58 2006 Previous message repeated 1 time
[INFO] Wed Jul 19 10:26:58 2006 Previous message repeated 1 time
[INFO] Wed Jul 19 10:25:28 2006 Blocked incoming TCP connection request from 85.177.191.163:4547 to 85.177.171.50:445
[INFO] Wed Jul 19 10:24:07 2006 Blocked outgoing TCP packet from 192.168.1.5:1065 to 80.67.17.98:80 as FIN:ACK received but there is no active connection
[INFO] Wed Jul 19 10:23:37 2006 Blocked incoming TCP connection request from 85.177.176.3:3390 to 85.177.171.50:135
[INFO] Wed Jul 19 10:23:36 2006 Blocked incoming TCP connection request from 85.177.186.201:3330 to 85.177.171.50:135
[INFO] Wed Jul 19 10:23:36 2006 Previous message repeated 4 times
[INFO] Wed Jul 19 10:22:53 2006 Blocked outgoing TCP packet from 192.168.1.5:1065 to 80.67.17.98:80 as FIN:ACK received but there is no active connection
[INFO] Wed Jul 19 10:22:50 2006 Blocked incoming TCP connection request from 85.177.164.77:4623 to 85.177.171.50:135
[INFO] Wed Jul 19 10:22:44 2006 Blocked incoming TCP connection request from 85.177.205.123:4865 to 85.177.171.50:135


weiß jemand, was das ist und was ich da machen kann?
also die FIN:ACK dinger scheinen vom googlebot zu sein, die sind also nicht weiter schlimm, aber die ganzen geblockten eingehenden verbindungen wundern mich doch.
zumal sieht es so aus, dass die allesamt von hansenet ips sind (bin auch bei hansenet).
0

Anzeige



#2 Mitglied ist offline   Rika 

  • Gruppe: aktive Mitglieder
  • Beiträge: 11.533
  • Beigetreten: 11. Juni 03
  • Reputation: 2
  • Geschlecht:Männlich

geschrieben 19. Juli 2006 - 12:29

Zitat

weiß jemand, was das ist

Ja. Blaster, Sasser und deren Derivate, die versuchen, alte Sicherheitslücken in MSRPC/DCOM (Port 135/TCP) und SMB (Port 445/TCP) auszunutzen. Netzrauschen halt.

Zitat

und was ich da machen kann?

Ignorieren.
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Eingefügtes Bild
Ja, mata ne!

(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
0

#3 Mitglied ist offline   wertzui 

  • Gruppe: aktive Mitglieder
  • Beiträge: 361
  • Beigetreten: 07. November 02
  • Reputation: 0

geschrieben 19. Juli 2006 - 13:21

ist das denn normal, dass die versuchen mehrmals pro sekunde draufzukommen?
0

#4 Mitglied ist offline   Rika 

  • Gruppe: aktive Mitglieder
  • Beiträge: 11.533
  • Beigetreten: 11. Juni 03
  • Reputation: 2
  • Geschlecht:Männlich

geschrieben 19. Juli 2006 - 13:32

Ja, natürlich.
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Eingefügtes Bild
Ja, mata ne!

(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
0

Thema verteilen:


Seite 1 von 1

1 Besucher lesen dieses Thema
Mitglieder: 0, Gäste: 1, unsichtbare Mitglieder: 0