Netzwerkeindringlinge

[Frielub]

Hallo zusammen,

habe seit gestern vermehrt Versuche von ausserhalb in mein Netzwerk einzudringen.
Das ganze sieht wie folgt aus:

Sat Jan 10 13:42:09 2009 : Blocked access attempt from 85.180.
Sat Jan 10 13:41:54 2009 : Blocked access attempt from 85.180.
Sat Jan 10 13:41:48 2009 : Blocked access attempt from 85.240.
Sat Jan 10 13:41:24 2009 : Blocked access attempt from 85.180.
Sat Jan 10 13:41:21 2009 : Blocked access attempt from 161.53.
Sat Jan 10 13:40:23 2009 : Blocked access attempt from 77.182.
Sat Jan 10 13:40:09 2009 : Blocked access attempt from 161.53.
Sat Jan 10 13:40:00 2009 : Blocked access attempt from 85.175.
Sat Jan 10 13:39:45 2009 : Blocked access attempt from 202.97.
Sat Jan 10 13:39:43 2009 : Blocked access attempt from 85.180.
Sat Jan 10 13:39:38 2009 : Blocked access attempt from 77.182.
Sat Jan 10 13:38:52 2009 : Blocked access attempt from 91.137.
Sat Jan 10 13:37:36 2009 : Blocked access attempt from 85.180.
Sat Jan 10 13:37:29 2009 : Blocked access attempt from 91.137.
Sat Jan 10 13:37:13 2009 : Blocked access attempt from 85.180.
Sat Jan 10 13:37:03 2009 : Blocked access attempt from 60.15.
Sat Jan 10 13:36:52 2009 : Blocked access attempt from 82.76.
Sat Jan 10 13:36:36 2009 : Blocked access attempt from 85.180.
Sat Jan 10 13:36:22 2009 : Blocked access attempt from 85.180.
Sat Jan 10 13:36:06 2009 : Blocked access attempt from 85.180.
Sat Jan 10 13:36:02 2009 : Blocked access attempt from 85.180.
usw.

habe mal die IPs gekürzt.
Habe auch schon HijackThis sowie SpyBot bei mir laufen lassen und alles entfernt, was evtl. daran Schuld sein könnte, aber leider ohne Erfolg.
Auch die Trennung der Stromzufuhr des Routers und der damit verbundene Wechsel der IP brachte nix.
Die ganze Sache wirkt sich doch sehr negativ auf die Internetgeschwindigkeit aus und Online spielen ist gar nicht mehr möglich.

Kennt sich hier jemand mit diesem Problem aus?
Würde mich sehr über eure Hilfe freuen

mfg Frielub

 

[pixelflat]

Da die Zugriffe auch nach einem IP-Wechsel nicht abnehmen, vermute ich mal, dass bereits irgendwas im Netz drin ist (und die IP nach außen bekannt gibt). Hast du die Infos von einer Firewall auf einem PC oder vom Router? Du könntest mal eine Linux Live-CD (zb Knoppix) versuchen - damit kannst du irgendwelche installierten Programme schon mal ausschließen...

 

[Frielub]

Danke für deine Antwort pixelflat

Die Infos habe ich von meinem Router.....hat sich auch nach wie vor nix an den vielen Zugriffen geändert.
Ich bin zudem (leider) Vista-User, weshalb ich nicht denke, dass mir eine Linux Live-CD weiterhelfen könnte.
Eine Frage stellt sich mir allerdings noch und zwar wie es den geblockten Zugreifern immer möglich ist, auf meine IP zuzugreifen, selbst wenn ich diese wechsle.......das ergibt für mich irgendwie keinen Sinn.

 

[darkblader]

schick abuse mail an den anbieter von den ip's :fresse:

/mit whois abfrage

 

[pixelflat]

Das wird vermutlich nicht all zu viel helfen, weil die Besitzer meist gar nicht wissen, was ihr PC macht (Bot-Netz).

Wenn du deinen PC mit einer Linux-Live CD startest, damit ins Internet gehst und immer noch am Router die Angriffe siehst, kannst du davon ausgehen, dass es nicht an einer Software liegt, die unter Vista installiert ist und immer deine aktuelle IP verbreitet. Auch wenn du schon Spybot usw. laufen lassen hast, kanns sein, dass noch was drauf ist.

 

[Frielub]

Ich werde das mit der Linux Live-CD auf jeden Fall mal versuchen.
Falls die Angriffe dann aber immer noch da sind (und irgendwie befürchte ich das, da ich meines Wissens nach alles mögliche schon gemacht habe), was wäre dann die Lösung?
Oder hab ich mir da zu 100% ein Programm eingefangen, welches automatisch meine aktuelle IP an die "Leute" sendet?
Hab nämlich keine Lust das meine IP jetzt auf irgendwelchen komischen Inetseiten gelandet ist und falls ja, was kann ich dann dagegen tun?

viele Fragen, umso mehr hoffe ich auf viele weitere kompetente Antworten

thx im vorraus

gruß Frielub

 

[pixelflat]

Das deine IP auf irgendeiner Seite ist, sollte recht wenig stören, da du die vermutlich so schnell nicht mehr bekommst. Spätestens nach 24h hast ja eine neue.

Habe gerade etwas gegooglt und folgendes gefunden:

You do not have permission to view link please Anmelden or Registrieren

Scheinbar ist der Router mit dem "Hintergrundrauschen des Internets" überfordert, weil die Hardware mit der Zeit einfach zu langsam für die Verarbeitung ist und sich nur noch auf die Firewall konzentriert (daher langsames Internet). Daher würde ich mich mal an deinen Provider/Shop (oder woher du den Router hast) wenden und einen neuen verlangen...

 

[Frielub]

vielen, vielen dank pixelflat

das ganze klingt wirklich sehr einleuchtend und mein Router hat jetzt auch schon mindestens 2 1/2 Jahre auf dem Buckel.
Ich werde mal bei Siemens anklopfen und schauen, ob sich da was machen lässt, wird aber wohl auf den Kauf eines neuen Routers hinauslaufen.

Also nochmals vielen Dank

gruß Frielub