ZoneAlarm und jede Menge Warnungen

[Slayer8]

Hallo!

Ich habe bei mir als Software-Firewall ZoneAlarm installiert und nie damit Probleme.

Seit ca. 1 Woche habe ich allerdings verdächtig viele Warnungen auf Zugriffe auf meinen Rechner, die die Firewall blockte. Waren es früher 2-5 pro Stunde sind's mittlerweile 60-90 pro Stunde!!!

Wo kommen die her und warum so plötzlich?

Ich habe mein System nach Viren und Trojanern gescannt und nach offenen Ports gesucht, alles dicht.

Was kann ich tun?

Übrigens, wenn ich zusätzlich zu ZoneAlarm noch eine Firewall von McAffee installiere (mir ist der Name entfallen) habe ich keinen einzigen Alarm mehr unter ZoneAlarm. Jedoch funktioniert dann ICQ nicht mehr...

[Madlj]

Sei froh das ZoneAlarm das blockt und vergess die vermeintlichen Angriffe

MadLJ

[Black_Wolve]

das sind Portscans, die meist auf komplette Netze angewendet werden. Also keine Sorge. Allerdings hat sich deine Firewall durch ICQ zu einer Farce degradiert... Da ICQ beliebig Ports öffnen darf, ist die Firewall eigentlich hinüber, was Ports abdichten angeht, solange du nicht jeden Port für ICQ explizit für diese eine Sitzung erlaubst. Im übrigen sollte maximal eine Firewall eingesetzt werden, da ansonsten seltsame Effekte auftreten können.

[Slayer8]

@Madj

Wohl wahr!

Aber komisch, daß diese erst seit ca. 1-2 Wochen so extrem gehäuft auftreten...

@Black_Wolve

Das mit ICQ ist klar (nur daß es beliebig Ports öffnen darf, wußte ich nicht, werde ich mal im Auge behalten, bzw. mir was überlegen).

Was für selstsame Effekte könnten durch zwei verschiedene Firewalls auftreten?

*grübel*:confused:

[TschiTschi]

Originally posted by Black_Wolve

Allerdings hat sich deine Firewall durch ICQ zu einer Farce degradiert... Da ICQ beliebig Ports öffnen darf, ist die Firewall eigentlich hinüber, was Ports abdichten angeht,

Sorry, aber das Mumpitz!

Denn über diese Ports kann nur auf ICQ zugegriffen werden!

Zu dem Thema "mehrere Firewalls" gibt es bereits einen älteren Thread !

GG

[Net-srac]

Originally posted by Slayer8

Hallo!

Ich habe bei mir als Software-Firewall ZoneAlarm installiert und nie damit Probleme.

Seit ca. 1 Woche habe ich allerdings verdächtig viele Warnungen auf Zugriffe auf meinen Rechner, die die Firewall blockte. Waren es früher 2-5 pro Stunde sind's mittlerweile 60-90 pro Stunde!!!

Wo kommen die her und warum so plötzlich?

Ich habe mein System nach Viren und Trojanern gescannt und nach offenen Ports gesucht, alles dicht.

Was kann ich tun?

Übrigens, wenn ich zusätzlich zu ZoneAlarm noch eine Firewall von McAffee installiere (mir ist der Name entfallen) habe ich keinen einzigen Alarm mehr unter ZoneAlarm. Jedoch funktioniert dann ICQ nicht mehr...

Wie Black_Wolve schon sagte werden die Scans ja auf komplette Netze angewendet. Wenn du DSL-User bist: die DTAG hat mehrere IP-Adressbereiche für ihre DSL-User. Vielleicht bist du ja jetzt des öfteren in einen Netzbereich gerutscht, der öfter gescannt wird.

Oder vielleicht hat es ja was mit den ALDI-PC's zu tun und es gibt jetzt vieeeel mehr Kiddies, die sich ne "Datenschutz" CD gekauft haben und krasse Hacker sein wollen

Bei Zonealarm kannst du in dem Punkt "Alerts & Logs" einstellen, das sie diese Angriffe verschweigen soll. Schalt das einfach ein und tu das was MadlJ gesagt hat. Vergiss diese scannenden Kids.

Und das mit ICQ.... da muß ich Tschitschi voll zustimmen. Das ist Mumpitz, wenn man der FW sagt, das ICQ nur auf einem Port Server sein kann, dann geht die kommunikation auch nur über diesen einen Port. Würde es noch einen aufmachen wollen, würde sich Zonealarm wieder melden.