Wie gegen Scriptkiddie "wehren"? *unten* - Software, allgemein

Wie gegen Scriptkiddie "wehren"? unten

Dear visitor, welcome to Aqua Computer Forum. If this is your first visit here, please read the Help. It explains how this page works. You must be registered before you can use all the page's features. Please use the registration form, to register here or read more information about the registration process. If you are already registered, please login here.

SpeedCat

God

Wie gegen Scriptkiddie "wehren"? unten

Wednesday, December 22nd 2004, 9:29pm

Moin!
Ich hab eben mal wieder ein lustiges Fensterchen nit raffinierter Ja/Nein-Auswahlmöglichkeit bekommen... ;D

Jeden Tag nen neue Überraschung für mich! :

Meine Kerio PF 4 hat mich gefragt, ob ich eine Verbindung zulassen will:

Kerio Virtual Private Network
ABayonne-152-1-27-99.w83-193.abo.wanadoo.fr
[83.193.47.99], port 4090

Was ist das? das hatte ich sonst nie.... Das erste mal daß Kerio nach haus telefonieren will. Er hatte noch eine andere Verbindung herstellen wollen, nur mit ZielIP-Angabe.
Was ist das? Dialer oder Malware oder sonstwas hab ich gescannt.....

Never argue with an idiot. He brings you down to his level and beats you with experience... [V] ATI Radeon X800 PRO, wahlweise mit Arctic Cooler --> PM!

DAP

God

Re: Kerio PF4 nach hause telefonieren???

Thursday, December 23rd 2004, 3:08pm

anscheinend versucht Kerio VPN eine VPN-Verbindung aufzubauen (Port 4090 = VPN)

SpeedCat

God

Re: Kerio PF4 nach hause telefonieren???

Thursday, December 23rd 2004, 3:52pm

hmm. Aber warum sollte KPF das machen? Das Fenster sagt mir, daß KPF selbst und nicht in anderes Programm die Verbindung versucht herzustellen.

Vielen Dank für den Link, hat gut geholfen!!! :-*

Allerdings steht da, daß ein VPN auch von Würmern genutzt werden kann. Spybot sagt aber er findt nix.....

Gibts denn noch Alternativen, was genau sich da und warum verbinden will? Weil beabsichtigt isses meinerseits nicht, und ich nutze auch keine der Verwendungsmöglichkeiten für ein VPN.....
Kenne noch nicht mal die Seite wos hingehen soll....

Never argue with an idiot. He brings you down to his level and beats you with experience... [V] ATI Radeon X800 PRO, wahlweise mit Arctic Cooler --> PM!

Shoggy

Sven - Admin

Re: Kerio PF4 nach hause telefonieren???

Thursday, December 23rd 2004, 3:57pm

In einer älteren Beschreibung zu Kerio findet sich so eine Einstellungen zwecks VPN. Evtl. ist das bei dir aktiv und die Firewall würde die Anfrage durchleiten wenn du es bestätigst.

Bei der Adresse bzw. IP handelt es sich um einen normalen Nuter des Providers Wanadoo. Evtl. ein Script-Kiddie, was einfach auf gut glück versucht irgendwo reinzukommen.

Schau mal ob du in Kerio irgendwo was einstellen kannst bezüglich VPN.

SpeedCat

God

Re: Kerio PF4 nach hause telefonieren???

Thursday, December 23rd 2004, 8:19pm

Ja, die Einstellung konnte ich machen. Hatte die verbindungswünsche schon jedesmal dauerhaft abgelehnt, jetzt hab ich die Anfragemöglichkeit an sich auch deaktiviert. ist auch seitdem nichts mehr passiert.

Danke!!!

Never argue with an idiot. He brings you down to his level and beats you with experience... [V] ATI Radeon X800 PRO, wahlweise mit Arctic Cooler --> PM!

SpeedCat

God

Re: Kerio PF4 nach hause telefonieren???

Sunday, December 26th 2004, 1:13am

So, ich hab jetzt nochmal ne Frage hierzu!

Ich habe seit dem Thread hier "regelmäßig" das selbe Problem wie beschrieben. Irgendwer versucht da krampfhaft, auf meinen Rechner zu kommen. Die IP ist nicht fest, aber der User scheint der gleiche zu sein.

Eine mail an abuse@wanadoo.fr hab ich schon geschrieben, mit der Bitte, die sollen sich drum kümmern daß der User abgestellt wird.

Aber das nervt ganz schön, wenn ich mehrmals am Tag ein VPN verneinen muß. Jetzt die Frage: Kann ich das irgendwie hinbekommen, den Spieß einfach rumzudrehen? Dem Kiddie da einfach mal nen Warnschuss hinzulangen oder so?

Oder was kann ich da machen? Irgendwie Kontakt zu dem herstellen? Wieso grade ich, und mit so ner Kontinuität? Oder is das am Ende gar keine bösartige Absicht eines Users sondern nur irgendein Bot oder sowas?

Never argue with an idiot. He brings you down to his level and beats you with experience... [V] ATI Radeon X800 PRO, wahlweise mit Arctic Cooler --> PM!

DAP

God

Re: Wie gegen Scriptkiddie "wehren"? *un

Sunday, December 26th 2004, 2:05am

kannst du nicht einfach die vpn-funktion deiner firewall deaktivieren?

SpeedCat

God

Re: Wie gegen Scriptkiddie "wehren"? *un

Sunday, December 26th 2004, 2:12am

Hab ich schon, VPN wird nicht mehr zugelassen. Aber die nachfragen kommen nach wie vor, und die muß ich jedesmal wieder abweisen.....

Never argue with an idiot. He brings you down to his level and beats you with experience... [V] ATI Radeon X800 PRO, wahlweise mit Arctic Cooler --> PM!

xx_ElBarto

God

Re: Wie gegen Scriptkiddie "wehren"? *un

Sunday, December 26th 2004, 2:48am

is die verbindung ankommend oder abgehend?

SpeedCat

God

Re: Wie gegen Scriptkiddie "wehren"? *un

Sunday, December 26th 2004, 2:56am

Ankommend.

Also definitiv nicht von mir ausgehend. Meine KPF bekommt Anfragen, ein VPN herzustellen mit einem User von wanadoo.fr.

Wie gesagt inzwischen mehrfach, auch an einem Abend mahrfach hintereinander mit derselben IP. Also entweder nur penetrant, oder ich hab irgendwo ein zu sichtbares Türchen offen. Nur BTW: Windows etc. sind alle auf dem neuesten Stand.

Never argue with an idiot. He brings you down to his level and beats you with experience... [V] ATI Radeon X800 PRO, wahlweise mit Arctic Cooler --> PM!

xx_ElBarto

God

Re: Wie gegen Scriptkiddie "wehren"? *un

Sunday, December 26th 2004, 3:00am

dann geh mal mit keinem chat client online, und sieh zu das du keinen no-ip oder dyndns client laufen hast, bau ne neue verbindung auf (achte drauf das du net die selbe ip nochma bekommst) und guck ob das immernoch kommt
wenns dann immernoch kommt isses zufällig, da er dann ja net deine ip haben kann

SpeedCat

God

Re: Wie gegen Scriptkiddie "wehren"? *un

Sunday, December 26th 2004, 3:11am

Quoted from "elbarto`"

dann geh mal mit keinem chat client online, und sieh zu das du keinen no-ip oder dyndns client laufen hast, bau ne neue verbindung auf (achte drauf das du net die selbe ip nochma bekommst) und guck ob das immernoch kommt
wenns dann immernoch kommt isses zufällig, da er dann ja net deine ip haben kann

Im Moment is Ruhe, also kann ichs heut nimmer testen....
Aber ich hab das vorher nie gehabt. Was kann ich sonst noch machen? Also geblockt hab ichs bisher immer. Aber nerven tuts..... Kann man da nich auch ma einen zurückschicken? :-X

BTW: Schau mal ein paar Topics weiter unten, Hab Resultate aus deiner Hilfe mit PS gezogen....

Never argue with an idiot. He brings you down to his level and beats you with experience... [V] ATI Radeon X800 PRO, wahlweise mit Arctic Cooler --> PM!

Manwe

God

Re: Wie gegen Scriptkiddie "wehren"? *un

Sunday, December 26th 2004, 3:32am

hm... das ganze könnte auch nur der lustige irc-spam-bot sein... die teile kommen auch immer von dieser adresse her und nisten sich auf unschuldigen pcs ein..

allerdings sollte die teile mit nem av-programm in den griff zu kriegen sein...

naja, hat dir wahrscheinlich nicht sehr geholfen... aber ich wollte es loswerden *g*