hallo Orangenhaut,
die Portnummern haben wahrscheinlich keine Aussagekraft; da scannt jemand einfach nur numerisch aufeinanderfolgende ports.
die IP Nummer hat wahrscheinlich keine Aussagekraft; 10.x.x.x ist, wie ja auch in dem Text zu lesen ist, den Du gepastet hat, reserviert für private Netze, ist also nicht routingfähig.
soll heißen, er kommt nicht von außen, sondern aus Deinem eigenen Netz.
Vorausgesetzt natürlich, daß Dein router das macht, was er soll, und nicht ein geiz-war-geil Modell ist und 10.x.x.x trotzdem routet.
wie geht es jetzt weiter?
Du könntest uns erstmal verraten, worum es eigentlich geht. ist das ein einzelstehender Rechner an einer DSL Leitung, oder steht er in einem LAN, ist es ein "Windows" und falls ja welches und welche "Zusatzsoftware" hast du installiert
Du könntest Dein Windows prüfen lassen, mit Hijackit, Knoppicillin usw.
Du könntest Dir diese (nicht sehr ergiebige aber sehr zeitfressende) Arbeit sparen und Windows neu aufsetzen (mußt du eh, wenn Du Dir malware eingefangen hast, und oder wenn Du zuverlässige Antworten von Deiner firewall haben willst)
Du könntest die "Angriffe" auch einfach ignorieren: wenn von 10.1.2.3 ein TCP Paket an Deinen Rechner geht an Port 1234 (nur als Beispiel) und Dein Rechner das Paket traurig wieder löscht, weil an Port 1234 (nur als Beispiel) halt kein Programm auf ein Paket gewartet hat, dann war es das schon, mehr gibt es mit dem Paket nicht zu tun. Normales Verhalten, also.
Du könntest aber auch der aktuellen Paranoia hinterherlaufen und zB einen Bundes- oder Landestrojaner vermuten oder einen Spionageangriff eines Mitbewerbers vermuten oder eine wilde Verschwörungstheorie verfolgen (jemand ist im Oktober gestorben? Merkwürdig! und der Oktober ist der 10. Monat! und dabei ist doch Okt nicht zehn sondern acht! Da ist bestimmt eine fremde Macht am Werk. und so weiter)
Du könntest einen Profi holen und Dein Windows auf Bonussoftware wie Trojaner und Bundestrojaner untersuchen lassen. Das kostet Dich am wenigsten Zeit, von all den Vorschlägen aus dieser Liste hier (kostet dafür aber auch am meisten)
und sicher noch weitere Optionen.
mfG |