Seite 1 von 1

Verfasst: 17.05.2007, 14:20
von Merlin
Hallo,

gestern konnte ich ein merkwürdiges Phänomen beobachten:

Die Verbindung ins Internet klappte nicht mehr. Der Aufruf des Taskmanagers zeigte ein ungewöhnliches Anschwellen der Speichernutzung auf über 400 MB (normal sind bei mir 200 - 250 MB). Hauptverursacher war die «firewall.exe» der Ashampoo FireWall, welche von normalen ca. 11 MB auf über 180 MB angewachsen war.

Wie gesagt, Internet ging nicht - aber komischerweise konnte ich E-Mails empfangen und versenden!
Meine Tochter kam über W-LAN auch nicht mehr ins Internet.

Neustart des Routers zeigte zunächst keine Wirkung.
Erst nach einem Neustart von Router und Rechner war wieder alles OK.

Bin ich Opfer eines DoS- (denial of service) Angriffs gewesen???


PS: Ich hatte zuvor mit «G-DATA Internet Security» herumgespielt und den Rechner nach der De-Installation nicht neu gestartet.

Verfasst: 17.05.2007, 14:31
von Lighty
Hallo Hooker !

Hast du in der FW kein Log., wo du nachsehen kannst,
ob zu dem Zeitpunkt etwas eingetragen/vermerkt wurde !?

Verfasst: 17.05.2007, 14:38
von Merlin
Da standen nur hunderte von Einträgen die Antivirensoftware und die Firewall betreffend.

Was ich überhaupt nicht begreife ist, dass der E-Mail-Verkehr reibungslos funktionierte aber der Internetzugang nicht. *am Kopf kratz*

Verfasst: 17.05.2007, 14:51
von Lighty
... na ja, das sind auch versch. Ports !
Email: 25 und 143 ( so weit ich weiß )
Wenn es die nich betraf/betrifft, werden sie auch nicht beeinflußt, denk ich !?

Verfasst: 18.05.2007, 03:01
von Merlin
Lighty hat geschrieben:... na ja, das sind auch versch. Ports !
Email: 25 und 143 ( so weit ich weiß )
Wenn es die nich betraf/betrifft, werden sie auch nicht beeinflußt, denk ich !?
Genau. Und deswegen dachte ich auch an eine DoS-Attacke! :shock:
Wahrscheinlich ist ein Script-Kiddy per Zufall mit einem Portscanner an meine Kiste geraten. :mad:

Verfasst: 29.05.2007, 13:14
von Merlin
Ich glaube, es war doch kein DoS-Angriff, es lag (liegt) wohl an arcor. Heute nacht hatte ich ein ähnliches Problem:

Es konnten 2 Stunden lang keine anderen Seiten aufgerufen werden als arcor.de und Seiten, welche auf einem arcor-webspace liegen.

Desgleichen eMails. Alle arcor-Mail-Accounts ließen sich problemlos mit dem Thunderbird abrufen, alle anderen (gmx, web.de usw.) nicht.

Verfasst: 29.05.2007, 13:32
von Lighty
... haste mal bei A. nachgefragt !?
( obwohl, kann mir vorstellen, dass bei denen alles i.O war/ist ) ;)
* kennt man ja ... * :D

Verfasst: 05.06.2007, 00:52
von Merlin
Lighty hat geschrieben:... haste mal bei A. nachgefragt !?
( obwohl, kann mir vorstellen, dass bei denen alles i.O war/ist ) ;)
* kennt man ja ... * :D
Aus diesem Grund und wegen 0180... hab ich auch nicht angerufen.
Bisher ist das Phänomen nicht mehr aufgetreten. Wieder eine Geschichte mehr aus dem Reich der M$®-Mysterien... :lol: