+- Sponsor-Board.de (https://www.sponsor-board.de)
+-- Forum: Community (/forumdisplay.php?fid=56)
+--- Forum: Hilfe (/forumdisplay.php?fid=102)
+---- Forum: PC (/forumdisplay.php?fid=103)
+---- Thema: Sind das Hackangriffe? (/showthread.php?tid=43959)
Sind das Hackangriffe? - Mr. WeeDy - 29.11.2013 02:25
Moin,
ich habe ab und zu immer mal wieder TimeOuts Ingame und im TS.
Das Internet im browser läuft jedoch weiterhin, aber verbinden kann ich mich im TS meist erstmal nicht mehr.
Dann muss ich immer erst den Router neustarten.
Ab und zu fallen mir dann besondere Sachen im Router Log auf.
z.B. Sachen wie UDP Flood oder Ip Smurf IP
Hier mal ein kleiner Log Ausschnitt...
[Link: Registrierung erforderlich]
Dabei fällt auf das 205.251.243.0 smurf 192.168.2.102 (mein PC) geht.
Über google finde ich herraus, das diese IP wohl iwie was mit Amazon zu tun hat.
Teils lese ich auch von Hackangriffen etc.
Leider blicke ich da noch nicht ganz durch.
Was hat es nun wirklich zu bedeuten?
Muss ich mir sorgen machen und wirklich den PC neu formatieren...?
Ist es n Trojaner oder?
Hoffe da kann mir wer weiterhelfen.
LG
Mr.WeeDy
RE: Sind das Hackangriffe? - italian-power - 29.11.2013 02:40
hast du denn vermehrten traffic?
scheint komisch, vorallem sehe ich nur incoming Pakete auf Port80 ... eventuell weil du selbst auf einer amazon homepage rumsurfst, ein addon installiert hast oder kp.
Die IP gehört zum Amazon.com Netzwerk.
Code:
NetRange: 205.251.192.0 - 205.251.255.255
CIDR: 205.251.192.0/18
OriginAS: AS7224, AS16509, AS39111
NetName: AMAZON-05
NetHandle: NET-205-251-192-0-1
Parent: NET-205-0-0-0-0
NetType: Direct Assignment
RegDate: 2010-08-27
Updated: 2012-03-02
Ref: http://whois.arin.net/rest/net/NET-205-251-192-0-1
OrgName: Amazon.com, Inc.
OrgId: AMAZON-4
Address: 1918 8th Ave
City: SEATTLE
StateProv: WA
PostalCode: 98101-1244
Country: US
RegDate: 1995-01-23
Updated: 2013-06-25
soviel dazu.
Kann gut sein, dass amazon gerade geddost wird und du einen zombierechner hast (trojaner drauf)
einfach mal konkret am PC prüfen, konsole auf und ab die post (netstat -atn) und mal nachscheuen, was gerade so alles offen ist.
Sonst kann ich dir auf die Schnelle auch nicht helfen (will ja, dass du ruhig schlafen kannst ^^)
RE: Sind das Hackangriffe? - Mr. WeeDy - 29.11.2013 02:43
Wenn ich mir das so anschaue...
[Link: Registrierung erforderlich]
Ist es eine Art ddos auf mich vll?
Ich surfe zurzeit nicht auf Amazon und habe es heute z.B. auch nicht getan.
Nunja,
werd ich nochmal schauen, aber konnte soweit eig. nichts finden.
Danke erstmal für die Antwort
grüße
RE: Sind das Hackangriffe? - chukz - 29.11.2013 02:57
Hast Du die Amazon app installier? Musik download etc?
RE: Sind das Hackangriffe? - Mr. WeeDy - 29.11.2013 03:29
slix schrieb:
Hast Du die Amazon app installier? Musik download etc?
Nope, weder noch.
RE: Sind das Hackangriffe? - moser96 - 29.11.2013 06:49
Naja du warst vllt auf einer Seite mit Amazon Werbung, das kann schnell sein. Also das würd ich jetzt nicht als dossen verstehen
MFG
RE: Sind das Hackangriffe? - Dennis - 29.11.2013 09:30
Bei dubiosem Internetverkehr bin ich froh, in einer Netzwerkkommunikationsvorlesung gewesen zu sein.
[Link: Registrierung erforderlich]
Lade dir das Programm über obigen Link einmal herunter, starte es und check deinen Internetverkehr mal mit, während du spielst oder sonst was machst.Wireshark zeichnet dir sämtliche Protokolle mit, TCP/UDP, ICMP etc., anhanddessen du normalerweise schnell feststellen kannst, ob ein Programm Traffic verursacht.