Firewall meldet ständig DoS Angriff

[SunDonald]

Hallo....

meine Firewall (Outpost) meldet seit heute alle paar Minuten eine DoS Attacke.... in der Protokoll Datei steht folgendes:
Ungültige DNS-Anforderung entdeckt von: IP:192.168.2.100, Port:7046 nach: IP:84.149.132.240, Port:53
Port-Scan von 61.152.158.101 entdeckt (gescannte Ports: UDP (1033, 1031, 1032, 1027, 1029, 1026)).
Port-Scan von 61.152.158.101 entdeckt (gescannte Ports: UDP (1030, 1028, 1025, 1034, 1032, 1029)).
Nuke-Angriff Angriff entdeckt von 80.130.207.83 -> 80.130.207.83.
Denial of Service-Angriff entdeckt.

was fange ich damit an und viel wichtiger wie werde ich wieder ¿¿sauber??

vielen dank für die Hilfe im Vorraus

Grüße

Michele

[Joerg]

Wie willst Du denn Angriffe von aussen säubern? Das sind halt Angriffe... Die FW blockt diese ab, aber viel kannst Du nicht dagegen machen.

[SunDonald]

Hi...

klar...hast recht..

okay anders gefragt...
wie kommt es dass ich auf einmal alle 2-3Minuten diese Meldung erhalte wo ich sonst nie so eine Warnung erhalten habe

Gedanke:
evtl. eine Verbindung die unbemerkt nach draußen signalisiert dass ich online bin??

[Joerg]

Die Outpost FW zeigt Dir ja alle aktiven Verbindungen an (Unter offene Ports)... Alle 2-3 Minuten sind wirklich oft. Schick' doch mal einen Screenshot von dem "Offene Ports" Punkt. Vielleicht finden wir da einen Übertäter.

Oder stell die FW so ein, dass alle Verbindungen, bis auf die, für die Du Regeln gesetzt hast blockiert (Rechtsklick auf das blaue Tray-Symbol und dann Sicherheit -> Blockiere alles ausser ...). Dann kann kein bösartiger Code deine Internetverbindung veraten.

Evtl. auch mal das MS AntiSpyware Tool, Ad-Aware etc. drüberlaufen lassen.

[SunDonald]

Hallo...

mittlerweile habe ich mcAfee + AdAware meinen PC scannen lassen...

die haben zwar nichts gefunden aber seit dem keine Meldungen mehr

habe mal trotzd. ein screenshot gemacht..

Danke auf jeden Fall für die Mühe

Gruß
Michele

[Joerg]

Kenne MSKSRVR.EXE nicht, aber ich denke, Du wirst das zuordnen können. Ansonsten sehe ich da nicht ungewöhnliches.
Die ganzen SVCHOST.EXE Prozesse kannst Du mit dem ProcessExplorer von Sysinternals zuordnen, aber ich denke da wird nicht schlimmes dabei sein.

Ich würde sagen, dass kein Programm deine Internetverbindung verät. Vielleicht war es auch nur Zufall und der IP-Bereich von Deinem Provider war als Angriffsziel von irgendeinem Scripptkiddie eingetragen. Da werden ja wild IP-Bereich eingetragen.

[SunDonald]

hallo joerg...

der Dienst MSKSRVR.EXE ist das Spamkiller Modul von McAfee

na ja...seit gestern ist der Spuk wieder vorbei...

danke für deine prompte Hilfe

Michele

[Joerg]

War ja keine echte Hilfe
Bin mittlerweile ziemlich sicher, dass es reiner Zufall war.