Seltsame E-Mails router protected against gain access to network

[rVs14]

Könnte dich interessieren
//e Ich würde mir keine Sorgen machen einfach nur eine falsche Meldung vom Router

[Invicible]

Sieht mir nach einem DDOS "Anschlag" aus. Da hat wohl jemand einen Rundumschlag gemacht und du warst halt im IP-Bereich. Würde mir nicht unbedingt sorgen machen...

In jedem Fall ist die Meldung harmlos, wie auch aus der E-Mail teilweise hervorgeht.

Selbst wenn es sich tatsächlich um einen TCP-FIN-Portscan handeln sollte, wäre dies noch kein Angriff im engeren Sinne (es würde lediglich ein möglicherer Angreifer überprüfen, ob auf bestimmten Ports Dienste angeboten werden) - in diesem Fall sind die mutmasslichen Absender der Pakete jedoch Webserver grosser Websites (173.194.69.156 und 173.194.69.95 sind z.B. Google-Server). Meine Vermutung ist dahingehend, dass wohl FIN-Pakete zufällig dupliziert oder mehrfach gesendet wurden (z.B. da sich die entsprechenden ACK-Pakete verspätet haben und daher ein TCP-Retransmit durchgeführt wurde, vgl. Transmission Control Protocol

Quelle: Google.

[XNaN0]

Verstehe den Sinn gerade nicht wer bist du nun ?
Marlboro sollte sich mal schnell bei seinem Anbieten melden und sagen,
dass er solche E-Mail bekommt und am besten mal seinen PC neu aufsetzten.

Marlboro hat den Thread für mich geschrieben ^^ Ich bin der betroffene.
Ich hab ja schon versucht bei arcor anzurufen aber da kommt nur stundenlang ne warteschleife. Aber es liegt ja eig nicht am Computer weil der Ruter ja nur Angriffe von außen blockt oder?

[Invicible]

Marlboro hat den Thread für mich geschrieben ^^ Ich bin der betroffene.
Ich hab ja schon versucht bei arcor anzurufen aber da kommt nur stundenlang ne warteschleife. Aber es liegt ja eig nicht am Computer weil der Ruter ja nur Angriffe von außen blockt oder?

Lies den vorigen Beitrag von mir Sorgen solltest du dir nicht wirklich machen,
ruf jedoch trotzdem mal bei deinem Anbieter an und frag nach was da los ist.
Viel Glück, und ja musst halt warten besser als wenn was schlimmes passiert

[XNaN0]

Könnte dich interessieren
//e Ich würde mir keine Sorgen machen einfach nur eine falsche Meldung vom Router

Ja aber da ist die Source ja 192.168.2.101 und geht auf eine andere IP das ist ja genau umgekehrt. Aber Warrock habe ich installiert spiele es aber nicht.

Lies den vorigen Beitrag von mir Sorgen solltest du dir nicht wirklich machen,
ruf jedoch trotzdem mal bei deinem Anbieter an und frag nach was da los ist.
Viel Glück, und ja musst halt warten besser als wenn was schlimmes passiert

Okay danke

[rVs14]

Ja aber da ist die Source ja 192.168.2.101 und geht auf eine andere IP das ist ja genau umgekehrt. Aber Warrock habe ich installiert spiele es aber nicht.



Okay danke

Hat nix mit Warrock zu tun , sondern das die Ancor Router viele falsche Fehlermeldungen senden

[XNaN0]

Hat nix mit Warrock zu tun , sondern das die Ancor Router viele falsche Fehlermeldungen senden

Ja aber ich traue mich auch nicht die funktion auszuschalten falls es doch ein Angriff war. Ich erkundige mich einfach beim Provider die werden ja genaueres wissen.

[maydi96]

versuch am besten so schnell wie möglich deinen anbieter zu kontaktieren und lösch alle passwörter usw. die du auf dem pc gespeichert hast und ändere sie am besten. nur um sicher zu gehen!

[XNaN0]

So ich habe heute meinen Anbieter angerufen und der meinte das er mir darüber keine genaueren Informationen geben kann und er nicht weiß was ich machen soll. Darüber werde ich mich erstmal noch beschweren aber bleibt immernoch das Problem mit den Emails. Hab heute ca. wieder 20 gekriegt aber diesmal alle mit der gleichen IP.

Time: 02/16/2012, 20:44:20
Message: Ping of Death/Tear Drop
Source: 81.169.145.72
Destination:192.168.2.105, Type:0, Code:0 (from PPPoE1 Inbound)

So langsam denke ich wirklich das ich vic in einem botnet bin oder so. Wüsstet ihr vllt was wie ich das überprüfen könnte? Viren habe ich laut Kaspersky keinen auf dem Pc.

[Invicible]

Erstens würde ich mal gerne wissen wollen welchen Anbieter du hast.
Und weiters meld dich mal bei mir via PN mit Skype Addy/Msn/ICQ ich helfe dir dann mal,
ich glaube ich weiß wie man das hinbekommt.