IP adresse von ein Anderem Computer erkannt?

09/13/2011 14:18 italiener99#1
Ja ich hab vor kurzem (ca. 20 Minuten) eine Warnung bekommen von
McAffe Internet Security bekommen und dort stand das, dass ein Anderer Computer auf mein Laptop zugreifen wollte. Aber da hat es McAffe geblockt. (zum glück) Aber das komische war das die IP adresse drauf stand.

Könnte ich zur Polizei gehen wenn es nochmal passieren wird?
09/13/2011 14:30 nolo13#2
Klar, wenn du Beweise hast :)
09/13/2011 14:38 italiener99#3
Ja hab ausversehen auf X geklickt^^
09/13/2011 16:03 SAW Papa#4
wenn du irgend welche Filesharings machst kannst du Glück haben und die Polizei kennt die IP schon weil die es selber waren auf der Suche nach Verstößen gegen das Urhebergesetz.
09/13/2011 17:10 Diablo_#5
Quote:
Originally Posted by SAW Papa View Post
wenn du irgend welche Filesharings machst kannst du Glück haben und die Polizei kennt die IP schon weil die es selber waren auf der Suche nach Verstößen gegen das Urhebergesetz.
Was meinst du? Die Polizei selbst sucht nicht nach Filesharern und sie greifen auch nicht auf PCs zu.
09/13/2011 17:15 SAW Papa#6
mag sein, werde ich weder beurteilen noch komentieren. Aber im allgeinen sind Privat-PC´s extrem uninteressant für Hacker und ausserdem schlecht zu finden da die IP ständig wechselt. Also ist er entweder in einen IP Scan gerutscht oder ist im Filesharing aktiv, da dort ja auch auf den PC zugegriffen wird. Das jemand seinen Rechner hacken wollte halte ich für ziemlich unwarscheinlich. Nebenher kommt ein guter Hacker an der Standard-Firewall wohl ohne Probleme vorbei.
09/14/2011 11:42 italiener99#7
Also ist das nichts schlimmes?
Und wenn doch wie kann ich das so machen, das es nie mehr wieder kommt?

Ist McAffe gut um solche sachen zu Blockieren?
09/14/2011 12:42 SAW Papa#8
sollte an sich jede brauchbare Firewall machen. Eigenartig nur das es durch den Router gegangen ist.
09/14/2011 13:31 Gordge#9
wieso sollte es denn nicht durch den router kommen, genau dazu ist der router doch da....
09/14/2011 14:28 SAW Papa#10
nö, der Router blockt an sich alle Ports gegen Eindringen von aussen und dadurch bist du selbst (dein Rechner) an sich von aussen auch nicht zu finden. Es sei denn du öffnest die Ports. Theoretisch ist hinter einem ordentlich gesicherten Router eine Firewall abkömmlich. Da aber immer wieder für Games etc.pp Ports geöffnet werden macht man eben Türchen auf. Und nur diese können an sich dann auch für den Besuch auf deinem Rechner genutzt werden.
09/14/2011 14:53 Gordge#11
das ist nicht richtig,
Ein Router kann mit einer unerwarteten Anfrage aus dem Netz auf einem Port (sagen wir mal Port 80) nichts anfangen und weiss nicht, was mit dem Paket passieren soll, und macht daher einen sog. "drop".

Wenn ich jedoch einen Browser öffne und die URL [Only registered and activated users can see links. Click Here To Register...] ansurfe, dann ist der Router aufgrund der Paket beschaffenheit im stande die Pakete an meinen Rechner weiterzuleiten, und das obwohl Port 80 nicht expliziet auf dem Router geforwarded wurde.

Das was du meinst ist ein sog. "strict Forwarding" das heisst, das du einem Netzwerk, einem Host, oder jeglichen verkehr, der über einen ganz bestimmten Port herein kommt, intern weiterleitetest. Das hat nichts mit Firewalling zu tun!

Die meisten Router beherrschen heute uPnP, das heisst der Router versucht sein Paket auszuliefern, bevor er es dropt, wenn keine Forwarding Regeln existieren, dazu muss eine uPnP fähige Anwendung (z.B. utorrent) auf dem entsprechenden Port "horchen".

Ein Router leitet den Netzwerkverkahr Grundsätzlich immer weiter, denn das ist seine Aufgabe, ausnahme sind Paketfilter, die entweder die beschaffenheit der pakete prüfen (funktioniert nicht gescheit), oder der Router kann kein Ziel für DestinationPort ermitteln.

Die Meldung die der TE erhalten hat, wird unter sehr hoher Wahrscheinlichkeit daran liegen, dass ein Script auf einer Website versucht code auf dem Host auszuführen.

Zur Rechtlichen Geschichte, es hat kein Verbrechen stattgefunden, somit ist dir kein Schaden entstanden, den du geltend machen könntest. Ein Einbruch hat, dadurch das deine Security Suite den "Angriff" geblockt hat, auch nicht stattgefunden. Eine Anzeige kannst du zwar machen, die aber wegen "Geringfügigkeit" auf gar keinen Fall zu erfolg führen würde.
09/14/2011 15:00 SAW Papa#12
und wieder was dazugelernt...
09/14/2011 15:43 Gordge#13
dafür sind wir da ;)
09/14/2011 15:46 Ippo Fightoo#14
Überflüssig. Ich bezweifel, das der Hacker kein Proxy benutzt.
Dein PC wäre für paar Monate weg, zur untersuchung.. und am ende kommt trotzdem nichts raus. Formatier einfach und jut ist.
09/14/2011 16:03 Gordge#15
Quote:
Originally Posted by Kanade-chan View Post
Überflüssig. Ich bezweifel, das der Hacker kein Proxy benutzt.
Dein PC wäre für paar Monate weg, zur untersuchung.. und am ende kommt trotzdem nichts raus. Formatier einfach und jut ist.
lest doch bitte richtig BEVOR ihr posted....
Der TE hat mit seiner Installierten Security Suite einen Angreifer abgewhert, es gibt nicht das geringste Anzeichen, das der rechner irgendwie versuecht oder ähliches ist, warum sollte er denn bitte den rechner neuinstallieren?