[HaBo]

alfonlein

War heute auf Bittorrent-Seiten.
Nach einer Weile erschien kurz die Meldung (Firewall?): "ARPspoofing detected ..."
dann kam noch "MAC" in der Meldung vor.

Ich kann mit keinem Browser eine Verbindung herstellen: IE, Firefox, Opera.

Vista zeigt an das eine WLAN Verbindung besteht.

Die Windows-Netzwerkdiagnose meldet: "Modem oder Router ist nicht verfügbar".
Durch Reperaturversuche konnte der Fehler nicht behoben werden.

In der Firefox Adresszeile erscheint immer kurze Zeit nach einer Adresseingabe:

"jar:file///D:/prgram files/Mozilla Firefox/crome/de.jar!"

Ein Virusscan brachte keinen Fehler.

Bin relativer Laie. Kann jemand Tipps geben ?

yum_yum

Grüß dich!

Also ARP-Spoofing bedeutet ja , das irgendwer/irgendwas scheinbar die ARP-Tabellen manipliert/ beeinflusst.

(sowas macht man z.b. bei einer Man-in-the-middle attack innerhalb eines netzwerkes)

Hast du mal geguckt wer so alles in deinem netzwerk hängt?

Im Webinterface der meisten Router kann man sich i.d.R. anzeigen lassen welche Clients momentan alle verbunden sind.

Funktionierte die Verbindung mit allem drum und dran schoneinmal Einwandfrei?

Grüße

yum_yum

alfonlein

Danke für die Antwort.
Ich bin der alleinige Nutzer des Anschlusses, über Wlan, das meiner Meinung nach gesichert ist - ich mußte ein 13-stelliges Paßwort festlegen.
Im Webinterface des Routers habe ich nicht nachgesehen.
Das Problem trat auf nachdem ich ein Programm "utorrent" installiert habe das in einem Forum empfohlen wurde als Downlodprogramm.

Feuerrot

Welche Verschlüsselungsmethode verwendest du in deinem WLan-Netzwerk (Meistens WEP/WPA(2))?
13-Stellen Passwort hört sich nach WEP-Verschlüsselung an, die innerhalb kurzer Zeit leicht geknackt werden kann, da solltest du die Verschlüsselung auf WPA2 umstellen, diese Methode gilt z.Z. als sicher.

Gruß Feuerrot

yum_yum

Hallo!

Was für einen AP bzw. Router verwendest du denn? Welche Art der Verschlüsselung nutzt du?

Mir wäre nun eig. nicht bekannt das uTorrent etwas an den ARP-Tabellen verändert.. Ich muss jedoch auch sagen das meine Kentnisse über die genaue Funktionsweise von Torrent auch nicht Hieb-und Stichfest sind.

Gruß

yumyum

h0ss4

Da hat sich wohl jemand in Dein WLAN "einquartiert"...

Schau mal in Deinem Router Interface nach.. und änder dann am besten das Passwort und die Verschlüsselungsart - aus gegebenen Anlass empfehle ich Dir dort WPA2.

yum_yum

Aufgrund der Tatsache das man hinter dem ARP Spoofing sehr gut einen Man-In-The-Middle Angriff vermuten kann würde ich dir empfehlen auch die Kennwörter bei ebay und co zu ändern. Der Angreifer muss nicht unbedingt etwas mitbekommen haben - aber es ist sehr gut möglich.

Gehe lieber einmal mehr auf Nummer sicher als das du irgendwann ne satte Rechnung für irgendwas bekommst...

Gruß

yum_yum

VierZwei

Um mal mehr FUD reinzustreuen:

Es kann sein, dass die Meldung von einem Schadprogramm kommt, welches sich bei deinem Besuch der oben genannten Seiten einquartiert hat

Du bist dir ja noch nichtmal sicher, ob die Warnmeldung von der Firewall kommt.