Netzangriffe
Michael Kohaupt
man kann einen router (bei mir eine vodafon easybox) ja so einstellen,
dass einem Netzangriffe per Email mitgeteilt werden.
Allerdings fï¿œllt mir da ein schlechter Witz auf. Die mails bekomme ich
mit 5 - 8 Tagen Verspï¿œtung bezï¿œglich des vermerkten Angiffstags.
Ist da evtl. der "interne Kalender" kaputt, oder was liegt da vor?
Gruss
Michael
Arno Welzel
Vermutlich ist die Uhr in der Easybox einfach nicht richtig gestellt und
gleicht sich auch nicht automatisch per NTP o.ￜ. ab.
Ich wï¿œrde die Idee aber nochmal ï¿œberdenken - denn "Netzangriff" ist ja
erstmal kein Problem, wenn ohnehin keine Zugï¿œnge existieren, ï¿œber die
man in dein Netz kommen kann. Oder worin genau besteht deiner Meinung
nach die Gefahr, wenn von irgendwelchen, Dir unbekannten IP-Adressen
regelmï¿œssig auf offene Ports geprï¿œft oder Ping-Anfragen geschickt
werden? Zudem kannst Du in der Regel auch nichts dagegen unternehmen
sondern nur dafï¿œr Sorge tragen, dass solche Versuche nicht erfolgreich
sein kï¿œnnen.
Michael Kohaupt
> Vermutlich ist die Uhr in der Easybox einfach nicht richtig gestellt und
> gleicht sich auch nicht automatisch per NTP o.ￜ. ab.
Nein. Datum und Uhrzeit stimmen und werden dort auch ï¿œber NTP eingestellt.
> Ich wï¿œrde die Idee aber nochmal ï¿œberdenken -
Was fï¿œr eine Idee?
> Oder worin genau besteht deiner Meinung nach die Gefahr,
Hab ich irgendwo was von Gefahr geschrieben?
Ich wollte nur wissen wie es zustande kommen kann, dass der router einen
Angriff erkennt .... und mir das erst 5 - 8 Tage spï¿œter per mail mitteilt.
Es geht mir nicht um Gefahr, sondern um diese extreme zeitliche
Verzï¿œgerung der Meldung.
Gruss
Michael
Arno Welzel
> Arno Welzel schrieb:
>
>> Vermutlich ist die Uhr in der Easybox einfach nicht richtig gestellt
>> und gleicht sich auch nicht automatisch per NTP o.ￜ. ab.
>
> Nein. Datum und Uhrzeit stimmen und werden dort auch ï¿œber NTP eingestellt.
>
>> Ich wï¿œrde die Idee aber nochmal ï¿œberdenken -
>
> Was fï¿œr eine Idee?
Sich per E-Mail ï¿œber "Netzangriffe" informieren zu lassen.
>> Oder worin genau besteht deiner Meinung nach die Gefahr,
>
> Hab ich irgendwo was von Gefahr geschrieben?
Wozu lï¿œsst Du dann "Angriffe" protokollieren?
> Ich wollte nur wissen wie es zustande kommen kann, dass der router einen
> Angriff erkennt .... und mir das erst 5 - 8 Tage spï¿œter per mail mitteilt.
Wenn die Zeit in der Kiste korrekt geht, wird es wohl ein Bug in deren
Firmware sein oder ein grottiger Mailserver, an den Du diese Nachrichten
schicken lï¿œsst.
Michael Kohaupt
>> und mir das erst 5 - 8 Tage spï¿œter per mail
>> mitteilt.
> Kann es sein, dass das ï¿œber einen Mail Provider geht, und der die Mails
> verzï¿œgert ausliefert?
Nein.
> Was sagen die Mail-Header?
Das nach Absenden hier die mails auch gleichzeitig oder mit 1 Sek.
Verzï¿œgerung in mein Provider Postfach eingestellt wurden.
Ich vermute, dass da ein Bug in der Firmware vorliegt.
Gruss
Michael