Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge

Verfolgung starten Optionen

komische Meldung von Firewall

Lindie / 20 Antworten / Flachansicht Nickles

Hallo Leute,


bekomme von meiner Firewall solche Meldungen wie siehe unten


ICMP to 239.255.255.250


% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html


inetnum:      0.0.0.0 - 255.255.255.255
netname:      IANA-BLK
descr:        The whole IPv4 address space
country:      EU # Country is really world wide
admin-c:      IANA1-RIPE
tech-c:       IANA1-RIPE
status:       ALLOCATED UNSPECIFIED
remarks:      The country is really worldwide.
remarks:      This address space is assigned at various other places in
remarks:      the world and might therefore not be in the RIPE database.
mnt-by:       RIPE-NCC-HM-MNT
mnt-lower:    RIPE-NCC-HM-MNT
mnt-routes:   RIPE-NCC-NONE-MNT
changed:      bitbucket@ripe.net 20010529
changed:      bitbucket@ripe.net 20020625
changed:      hostmaster@ripe.net 20031014
source:       RIPE


role:         Internet Assigned Numbers Authority
address:      see http://www.iana.org.
e-mail:       bitbucket@ripe.net
admin-c:      IANA1-RIPE
tech-c:       IANA1-RIPE
nic-hdl:      IANA1-RIPE
remarks:      For more information on IANA services
remarks:      go to IANA web site at http://www.iana.org.
mnt-by:       RIPE-NCC-MNT
changed:      bitbucket@ripe.net 20010411
source:       RIPE



 


% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html


inetnum:      0.0.0.0 - 255.255.255.255
netname:      IANA-BLK
descr:        The whole IPv4 address space
country:      EU # Country is really world wide
admin-c:      IANA1-RIPE
tech-c:       IANA1-RIPE
status:       ALLOCATED UNSPECIFIED
remarks:      The country is really worldwide.
remarks:      This address space is assigned at various other places in
remarks:      the world and might therefore not be in the RIPE database.
mnt-by:       RIPE-NCC-HM-MNT
mnt-lower:    RIPE-NCC-HM-MNT
mnt-routes:   RIPE-NCC-NONE-MNT
changed:      bitbucket@ripe.net 20010529
changed:      bitbucket@ripe.net 20020625
changed:      hostmaster@ripe.net 20031014
source:       RIPE


role:         Internet Assigned Numbers Authority
address:      see http://www.iana.org.
e-mail:       bitbucket@ripe.net
admin-c:      IANA1-RIPE
tech-c:       IANA1-RIPE
nic-hdl:      IANA1-RIPE
remarks:      For more information on IANA services
remarks:      go to IANA web site at http://www.iana.org.
mnt-by:       RIPE-NCC-MNT
changed:      bitbucket@ripe.net 20010411
source:       RIPE


Was sagt das aus? ist das ein Portscan oder wie ist das zu verstehen?


Die Firewall ist Sygate Personal.


Danke für eure Tips.

bei Antwort benachrichtigen
Steht doch da: ICMP Hint: ICMP ist NICHT boese tm . -IRON-
Danke Iron für den schnellen replay, scheint also nix schädliches zu sein. ... Lindie
Komisch ist nur das gleich nach dem Systemstart eine Anfrage an ... -IRON-
Moin Iron, seh ich auch so, scheintaber das DHCP mit zu sein Router , kicke ... Lindie
@lindie ich habe so das gefühl, das du nicht wirklich weißt, was du da ... GarfTermy
schmunzel Etwa BlackIce? Hmm... lieber nicht... -IRON-
schmunzel? die meldung ist vom March 8, 2004 - also doch schon edv etwas ... GarfTermy
...das update 3.6ccf benhebt den fehler. Jo. Bis zum nächsten... schmunzel -IRON-
...that s life. - GarfTermy
Das der Brodcast zu meinem Router geht wegen einer IP ist mir schon klar. ... Lindie
was für ein update!? Lindie
Hi, ist Sygate nicht Blackice! Lindie
@lindie nein - sygate ist NICHT blackice pc protection und hat rein gar ... GarfTermy
Sorry garftermy, dachte dafür ist ein/das Forum da! Lindie
...du brauchst dich nicht entschuldigen, aber bevor du sygate und blackice ... GarfTermy
Moin, @lindie Die Adresse ICMP 239.255.255.250 ist eine derjenigen, die du ... Andylol
Hi Andylol, die ist auch schon in der blocking liste! Lindie
halloooooo! ICMP ist NICHT böse - keine notwendigkeit voller panik zu ... GarfTermy
Andylol Lindie „komische Meldung von Firewall“
Optionen

Moin,

@garftermy

"ICMP ist NICHT böse - keine notwendigkeit voller panik zu blocken!"
--> ICMP ist aber auch nicht notwendig (von/an mysteriöse IP-Adressen, die keine Domain-Auflösung haben schon gar nicht)!

Und was nicht unbedingt(!) notwendig ist, wird IMMER gesperrt (Grundsatz der Datensicherheit :-).

Hat mit Panik nicht das Geringste zu tun, sondern mit Sicherheitsdenken (lies mal die letzte C´t z.B., was man alles "Schönes" via IMCP anstellen kann. Wenn man dann ohnehin kein ping an den eigenen Host (zur Kontrolle etc.) braucht:
was nicht unbedingt(!) notwendig ist, wird IMMER gesperrt !!!

Gruß
Andylol

P.S. Wenn man keinen Webserver betreibe, lässt man ja dewegen auch nicht TCP 80 offen (auch wenn kein Angriffspunkt da ist) , sondern sperrt diesen trotzdem IMMER!

bei Antwort benachrichtigen
Nachtrag: @gartftermy Du würdest doch wohl auch niemandem ernsthaft raten, ... Andylol