Frage zu Stealth Mode

[Dean Moriarty]

Hallo,


hier die Frage eines relativen Laienzum Firewall-Log:
Ich gehe mit meinem Imac (Snow Leopard)ohne Router ins Netz von Kabel Deutschland, die Firewall ist an undeingestellt auf „alle eingehenden Verbindungen blockieren“,Tarn-Modus ist aktiviert – und genau darum geht es: In meinemFirewall-Log gibt es daher regelmäßig „Stealth mode connectionattempt“-Meldungen. Habe ein bißchen recherchiert undrausgefunden, dass die meisten davon normal und leicht erklärbarsind. Es sind allerdings auch immer wieder welche dabei vonirgendwelchen IP-Adressen in Ländern wie Russland, China,Indonesien, Italien, die ich mir nicht erklären kann(Zugriffsversuche meist auf TCP). Zum Teil sind das seit Monaten inunregelmäßigen Abständen dieselben Adressen). Meine Frage: Sinddas normale Portscans aus dem Hintergrundrauschen des Internet oderversucht hier jemand gezielt meinen Mac anzugreifen? Kurz: Muss ichmir Sorgen machen?


Vielen Dank im Voraus!

 

[Marcel Bresink]

Auf jeden Computer, der mit dem Internet verbunden ist, finden regelmäßig Angriffsversuche statt. Das ist "normal", ansonsten bräuchtest Du ja die Firewall gar nicht.

Neben den Angriffen ist aber auch noch eine harmlosere Ursache möglich: Falls Du keine feste IP-Adresse hast, kann es sein, dass die jetzige Adresse einige Zeit vorher von Jemandem als Teil eines Peer-to-Peer-Netzwerks (wie z.B. BitTorrent) in Benutzung war. Die anderen Rechner (Peers) aus diesem Netzwerk versuchen auch einige Stunden später noch, mit dem früheren Besitzer dieser Adresse Kontakt aufzunehmen.

 

[Rastafari]

Der "Tarnmodus" ist ohnehin kompletter Schwachsinn. Du wirst dadurch nicht im geringsten "unsichtbar", ganz im Gegenteil.
Damit simulierst du keinen "nicht vorhandenen" Rechner, sondern vielmehr eher einen der abgestürzt, oder gerade von einer DDoS-Attacke paralysiert ist.
Sich in einem IP-Netz wirklich wirkungsvoll zu verstecken geht nicht, damit würdest du zu einem ernsten Störfaktor für den Traffic der anderen.

 

[Dean Moriarty]

Vielen Dank für die schnellen Antworten, jetzt bin ich halbwegs beruhigt.

 

[Gelöschtes Mitglied 115674]

Neben den Angriffen ist aber auch noch eine harmlosere Ursache möglich: Falls Du keine feste IP-Adresse hast, kann es sein, dass die jetzige Adresse einige Zeit vorher von Jemandem…

Das ist bei Kabel Deutschland eher unwahrscheinlich, dass die IP Adresse sich so schnell ändert. Zumindest wurde mir als Kabel Deutschland Kunde so mitgeteilt und außerdem habe ich seit 3 Monaten die gleiche

@Dean Moriarty: Nur aus Interesse, wie konntest du dich direkt mit dem Netz verbinden? Also habe ich so ein Kabel das nur in das Modem/ Router von KD passt^^.

 

[Dean Moriarty]

Abschließend vielen Dank für die kenntnisreichen Antworten.

@Mac2.2: Ich habe mich falsch ausgedrückt, ich gehe ohne einen Router mit Firewall, nur mit dem Thomson-Kabelmodem von KD ins Netz. Bei mir wechselt die IP-Adresse übrigens deutlich häufiger, so alle paar Stunden.

 

[Gelöschtes Mitglied 115674]

Ach so. Ok, ich wir haben hier von Hitron das Modem bzw. Router…
Hmm, dann handhabt das KD wohl regional anders oder keine Ahnung wie

 

[keine Ahnung]

... Es sind allerdings auch immer wieder welche dabei vonirgendwelchen IP-Adressen in Ländern wie Russland, China,Indonesien, Italien, die ich mir nicht erklären kann...

Sicherheitstacho.eu