zzbaron
Goto Top

DoS Angriff auf Speedport 723 V Typ B?

hallo an alle,

ich bin seid ein paar tagen bei der telekom und bekam von denen das speedport w 723 v tyb b.
beim konfigurieren des speedports habe ich unter sicherhetismeldungen folgende meldung entdeckt:
DoS(Denial of Service) Angriff UDP Loop wurde entdeckt. (FW101).
was bedeudet das und muss ich mir sogen deshalb machen? ich habe in der nat des speedports einige ports für mein computerspiel geöffnet - kann das der fehler sein? wie soll ich reagieren?
die firmware ist aktuell: 1.26.000

wenn das speedport so unsicher sein sollte,werde ich meine fritzbox 7113 weiternutzen,da hatte ich bisher keine probleme.

grüße,

zzbaron

Content-ID: 194858

Url: https://administrator.de/forum/dos-angriff-auf-speedport-723-v-typ-b-194858.html

Ausgedruckt am: 22.12.2024 um 19:12 Uhr

schattenhacker
schattenhacker 25.11.2012 aktualisiert um 15:04:12 Uhr
Goto Top
hi,

siehst du da ip´s?
ist das eine dynamische ip, die du hast? möglicherweise ist die verhunzt.


Ich habe z.B.
PING-FLOODING flooding attack from WAN (ip:178.26.200.110) detected.

häufig. Evtl. sogenanntes "Hintergrundrauschen"

gruß jo
zzbaron
zzbaron 25.11.2012 um 15:10:59 Uhr
Goto Top
hallo,

nein,ip`s wurden dazu nicht angezeigt.die ip wird mir von der telekom zugewiesen.
hintergrundrauschen habe ich,wenn ich über das speedport telefoniere.

gruß zzbaron
LordGurke
LordGurke 25.11.2012 um 15:27:15 Uhr
Goto Top
"Hintergrundrauschen" meint im Zusammenhang mit Internet: Irgendwelche Bots versuchen rund um die Uhr irgendwelche Portscans, Pingen durch die Gegend, versuchen zu bestimmten Ports zu verbinden u.s.w.
Das passiert ständig, weshalb ein paranoides Logging von solchen Dingen sich nicht wirklich lohnt - weil es keine "echten" Angriffe sind sondern einfach Bots die es einfach mal probieren und bei Misserfolg die nächste IP durchprobieren.
schattenhacker
schattenhacker 25.11.2012 um 16:01:20 Uhr
Goto Top
genau, danke, Paranoia ist richtig.
Gutes Passwort, evtl. router starten und eine neue ip aus dem pool der ip´s des Anbieters holen.
Die meisten dyn. ip´s, oder viele, stehen auch auf irgendwelchen blacklists. Habe Kunden, wo nix mehr ging weil die ip gesperrt war, ein restart und die WElt war wieder in Ordnung.

gruß jo
zzbaron
zzbaron 25.11.2012 um 16:06:25 Uhr
Goto Top
ok,danke euch für die antworten.hatte mir schon sorgen gemacht...ein neues passwort ist relativ,man darf ja nur alphanumerische zeichen eingeben und nur 12 stellig.sonderzeichen und so werden net akzeptiert.da hat man ja net so viele möglichkeiten...

danke nochmal an alle und nen schönen sonntag noch,

zzbaron
Philtaer
Philtaer 25.11.2012 um 23:08:09 Uhr
Goto Top
Zitat von @zzbaron:
da hat man ja net so viele möglichkeiten...

Danke face-big-smile für den humoristischen start in die woche!

Lg
zzbaron
zzbaron 26.11.2012 um 04:45:14 Uhr
Goto Top
ok,wenigstens einer scheint aufgepasst zu haben...

alphanumerisch sind ja nuchstaben groß und klein und zahlen,dazu klammer,punkt und komma.andere sonderzeichen wie zb.@ werden nicht akzeptiert.

wenn einem kein passwort einfällt - gibt es ein programm,wo man diese generieren lassen kann?
ich gebe die vorgaben an und das programm generiert ein passendes für mich.

zzbaron
B4ZTI4N
B4ZTI4N 26.11.2012 aktualisiert um 09:03:44 Uhr
Goto Top
Denk dran die WPS Lücke zu schließen. Ist bei 500er, 700er und 900er Modellen verbreitet. Hast du deinen Rechner mal überprüft. Vielleicht kommt dein Problem von deinem Rechner aus. Überprüfe deine Rechner mal auf DNS Change, da in vielen Foren im Netz geschrieben wird das Abbruch DNS Abfrage damit zu tun haben. Hier 3 DNS Server zum eintragen:

217.0.43.145 #Telekom1
217.0.43.129 #Telekom2
8.8.8.8 #Google

https://developers.google.com/speed/public-dns/?hl=de-DE


MfG B4ZTI4N
zzbaron
zzbaron 26.11.2012 um 15:22:36 Uhr
Goto Top
wie kann ich meinen pc auf dns change überprüfen? bei mir ist in der adaptereinstellung ip und dns auf automatisch beziehen gestellt.

und was ist die wps lücke und wie schließe ich die? habe davon nie gelesen,weil ich bisher fritzbox benutzte.

werde mal die dns der telekom verwenden und eintragen.

grüße,

zzbaron
B4ZTI4N
B4ZTI4N 27.11.2012 um 08:45:20 Uhr
Goto Top
Mir gefällt gerade ein das die Telekom die fehlerhaften Server sowie so vom Netz genommen hat. Früher ging das unter www.dns-ok.de.
Die WPS-Lücke:
http://www.heise.de/netze/meldung/WLAN-Luecke-Weitere-Speedport-Modelle ...
In deinen Routereinstellungen unter Sicherheit kannst du es schließen. Unterpunkt WPS einfach ausschalten. Steht aber auch im Link.

MfG
zzbaron
zzbaron 27.11.2012 um 09:09:02 Uhr
Goto Top
ok,danke.werde ich gleich machen....

schönen tag noch allen hier im forum....

zzbaron