Unitymedia "Hacker-Angriff" - werde totgepingt

[mark67]

hy
habe ne neue meldung vom router bekommen

sie lautet
Drop TCP packet from WAN (src:218.6.16.162:55602, dst:95.223.138.187:80) by default rule.
was soll sie heissen.???
Laut googel cfreak:
gibt es nur bei dlink forum
was aber da b konnte man auch nicht genau beschreiben was es ist,
hinzu kommt folende medlung
DHCP: Client receive ACK from , Lease time=3600.
ip nummer habe ich rausgenommen

 

[mark67]

hy
habe ne neue meldung vom router bekommen

sie lautet
Drop TCP packet from WAN (src:218.6.16.162:55602, dst:95.223.138.187:80) by default rule.
was soll sie heissen.???
Laut googel cfreak:
gibt es nur bei dlink forum
was aber da b konnte man auch nicht genau beschreiben was es ist,
hinzu kommt folende medlung
DHCP: Client receive ACK from , Lease time=3600.
ip nummer habe ich rausgenommen

 

[Grothesk]

DHCP: Client receive ACK from , Lease time=3600.

Da bekommt dein Router ein DHCP Lease von einem DHCP-Server. Der sollte entweder in deinem eigenen Netz rumstehen oder direkt aus dem Netz von UM sein. Ohne IP kann dir das aber keiner sagen.
Wilde Meldungen sind das aber beides nicht.

 

[mark67]

DHCP: Client receive ACK from , Lease time=3600.

Da bekommt dein Router ein DHCP Lease von einem DHCP-Server. Der sollte entweder in deinem eigenen Netz rumstehen oder direkt aus dem Netz von UM sein. Ohne IP kann dir das aber keiner sagen.
Wilde Meldungen sind das aber beides nicht.

hier die meldung vom

D-link router

May 11 17:24:48 DHCP: Client receive ACK from 80.69.97.132, IP=95.222.203.199, Lease time=3600.

 

[Pitland]

Client -> Der Router

receive ACK -> erhält eine Bestätigung/Zustimmung
siehe auch: http://de.wikipedia.org/wiki/ACK_%28Signal%29

from 80.69.97.132, -> von dem UM Server der dir die

IP=95.222.203.199,

Lease time=3600. -> für 3600 Sekunden = 1 Stunde erteilt.

Dies wiederholt sich stündlich und ist absolut nichts schlimmes.

 

[Neukundenrabatt]

Manchmal halte ich es für eine gute Idee wenn Anbieter ihre Hardware dicht machen, so dass unbedarfte Benutzer solche technischen Logs nie zu Gesicht bekommen. Führt ja anscheinend mehr zu Angst und Verwirrung als es hilft.

Muss ich jetzt angst habe besitzer eines botnetze zu werden

Du meinst wohl eher, dass du ungewollt ein Teil des Botnetzes wirst. Durch einen Angriff würdest du wohl kaum zum Besitzer. Also rein theoretisch betrachtet, denn bei dir findet kein Angriff statt.

Ganz ehrlich, lehn dich mal etwas zurück und vergiss diese Logs. Die helfen dir nicht weiter.

 

[Pitland]

gehört die ip ein gostnet an
wikipedia schreibt darüber...

Dieser IP ist lt. RIPE Database:

inetnum: 94.249.129.0 - 94.249.129.255
netname: DE-GHOSTNET-FRA-SITES01
descr: Network used in FRA01
descr: Linknetwork to Customers
role: GHOSTnet GmbH

Der Wiki Artikel bezieht sich auf den GhostNet Virus. Und der ist keine GmbH...

Du schmeisst ganz einfach was durcheinander...

Manchmal halte ich es für eine gute Idee wenn Anbieter ihre Hardware dicht machen, so dass unbedarfte Benutzer solche technischen Logs nie zu Gesicht bekommen. Führt ja anscheinend mehr zu Angst und Verwirrung als es hilft.

ACK von mir. (Kein DHCP)

 

[piotr]

Dies wiederholt sich stündlich und ist absolut nichts schlimmes.

Das waere suboptimal, wenn die Lease erst komplett ablaufen muesste bevor sie erneuert wird.

Bitte lies noch mal nach wann die Erneuerung der DHCP-Lease erfolgt.

 

[Pitland]

Ja, ist ja ok. Das weiss ich... :smile:

Wollte die Sache nur nicht weiter vertiefen.

Um es dann zu vervollständigen: http://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol#DHCP-Refresh_.28nur_bei_dynamischer_Zuordnung.29

 

[Neukundenrabatt]

Jetzt verlinkt doch nicht so einen Fachidioten-Kram. Der Poster ist so schon überfordert, wird es aber lesen, nicht verstehen und uns hier erneut wilde Theorien über das Internet vorstellen (und wie es ihn angreift).

 

[Pitland]

Was hast du gegen Wikipedia? Ist nun mal eine Enzyklopädie, da wird halt so geschrieben.

Du kannst ja gerne dem Poster in einfachen Worten erklären, was da im Router abgeht.

 

[Neukundenrabatt]

Ich habe gar nichts gegen Wikipedia und auch nichts gegen diese Fachmaterie - ich habe damit genug zu tun. Nur ist das Thema hier anscheinend nichts, was dem Poster naheliegt oder ihm gar hilft. Er denkt er wird angegriffen und sucht sich über Google aus den Logs irgendwas mit Ghostnet und seine Neuanschaffungen im Botnetz-Bereich zusammen. Der Poster muss sich entweder gründlichst einarbeiten oder sollte die Sache auf sich beruhen lassen. Wenn es technische Probleme gibt -> Störungsmeldung.

 

[mark67]

Moin
also
1. habe alle provider die mich angepingt angeschrieben
habe seidt demm
ruhe
2. UM weiss auch bescheidt verweisst mich aber an die Teuer hotline
3.habe ich die techniker in Kerpen angechrieben
und die sollen das ganzen neztwerk überprufen
habe noch keine rückantwort bekommen.
a mein letzten vordschreiber
. Er denkt er wird angegriffen und sucht sich über Google aus den Logs irgendwas mit Ghostnet und seine
Ich kenne mich in der praxis aus
ich hatte das letzte mal nur so schnell geschrieben.
weisst du was ne telenet ist ohne bei wiki oder googel zu suchen.
Ich kenne das i-net seidt der geburt
Und ich bin immer bedacht auf die technik damit sie funktioniert
und hier ein paar kleine tipps von Um

http://www.youtube.com/watch?v=03wMZk9AaTc&feature=channel_video_title
http://www.youtube.com/watch?v=bYL__f8H-Hs&feature=channel_video_title
und ausserdem weiss ich jetzt schon das die daten in
naher zukunft mehr werden
http://www.golem.de/1101/81006.html

Undausserdem kenne ich das i-net seid denn 1982 jahren
Und eine kleines schreiben von UM wegen ping-flooding

leider können wir Ihnen als Netzbetreiber keine detaillierten Informationen zu Ihrem
Endgerät zur Verfügung stellen.
so das war mein beitrag
Ich habe es zum letzten mal geschrieben

 

[nagus69]

Mein Gott.

 

[Neukundenrabatt]

Okay, entweder Nixchecker oder Troll. Ich hoffe für den Threadstarter letzteres.

 

[addicted]

Och, ich fand das zweite Video ganz nett... Bilder aus dem NOC/RZ sind immer fein, und ich musste schmunzeln als der Techniker versucht hat, die ganzen Fachbegriffe zu vermeiden :=)

 

[mark67]

Hier noch ne video
zum thema technik bei unitymedia
http://www.youtube.com/watch?v=5FmBC0waIDc&feature=feedu

viel spass beim schauen
:smile: