DoS-Attacke?

Beitrag von **Merlin** » 17.05.2007, 14:20

Hallo,

gestern konnte ich ein merkwürdiges Phänomen beobachten:

Die Verbindung ins Internet klappte nicht mehr. Der Aufruf des Taskmanagers zeigte ein ungewöhnliches Anschwellen der Speichernutzung auf über 400 MB (normal sind bei mir 200 - 250 MB). Hauptverursacher war die «firewall.exe» der Ashampoo FireWall, welche von normalen ca. 11 MB auf über 180 MB angewachsen war.

Wie gesagt, Internet ging nicht - aber komischerweise konnte ich E-Mails empfangen und versenden!
Meine Tochter kam über W-LAN auch nicht mehr ins Internet.

Neustart des Routers zeigte zunächst keine Wirkung.
Erst nach einem Neustart von Router und Rechner war wieder alles OK.

Bin ich Opfer eines DoS- (denial of service) Angriffs gewesen???

PS: Ich hatte zuvor mit «G-DATA Internet Security» herumgespielt und den Rechner nach der De-Installation nicht neu gestartet.

Beitrag von **Lighty** » 17.05.2007, 14:31

Hallo Hooker !

Hast du in der FW kein Log., wo du nachsehen kannst,
ob zu dem Zeitpunkt etwas eingetragen/vermerkt wurde !?

Beitrag von **Merlin** » 17.05.2007, 14:38

Da standen nur hunderte von Einträgen die Antivirensoftware und die Firewall betreffend.

Was ich überhaupt nicht begreife ist, dass der E-Mail-Verkehr reibungslos funktionierte aber der Internetzugang nicht. *am Kopf kratz*

Beitrag von **Lighty** » 17.05.2007, 14:51

... na ja, das sind auch versch. Ports !
Email: 25 und 143 ( so weit ich weiß )
Wenn es die nich betraf/betrifft, werden sie auch nicht beeinflußt, denk ich !?

Beitrag von **Merlin** » 18.05.2007, 03:01

Lighty hat geschrieben:... na ja, das sind auch versch. Ports !
Email: 25 und 143 ( so weit ich weiß )
Wenn es die nich betraf/betrifft, werden sie auch nicht beeinflußt, denk ich !?

Genau. Und deswegen dachte ich auch an eine DoS-Attacke!

Wahrscheinlich ist ein Script-Kiddy per Zufall mit einem Portscanner an meine Kiste geraten.

Beitrag von **Merlin** » 29.05.2007, 13:14

Ich glaube, es war doch kein DoS-Angriff, es lag (liegt) wohl an arcor. Heute nacht hatte ich ein ähnliches Problem:

Es konnten 2 Stunden lang keine anderen Seiten aufgerufen werden als arcor.de und Seiten, welche auf einem arcor-webspace liegen.

Desgleichen eMails. Alle arcor-Mail-Accounts ließen sich problemlos mit dem Thunderbird abrufen, alle anderen (gmx, web.de usw.) nicht.

Beitrag von **Lighty** » 29.05.2007, 13:32

... haste mal bei A. nachgefragt !?
( obwohl, kann mir vorstellen, dass bei denen alles i.O war/ist )

* kennt man ja ... *

Beitrag von **Merlin** » 05.06.2007, 00:52

Lighty hat geschrieben:... haste mal bei A. nachgefragt !?
( obwohl, kann mir vorstellen, dass bei denen alles i.O war/ist )
* kennt man ja ... *

Aus diesem Grund und wegen 0180... hab ich auch nicht angerufen.
Bisher ist das Phänomen nicht mehr aufgetreten. Wieder eine Geschichte mehr aus dem Reich der M$®-Mysterien...