[HaBo]

sinoLecur

Hi
Fast immer wenn ich im netz bin Kazaa am laufen hab
bekomm ich nach ner zeit im Sygate das angezeigt:
05/20/2003 16:40:49 Denial of Service
Code red attack detected usw

Was heisst das?
Ist das ein Problem?
Will mich da jemand Hacken?

nook

Hier ein Link...

Ich definiere es so, dass deine Sygate-Firewall alarm schlaegt, weil du dir wohlmoeglich den Code Red Virus eingefangen hat und dieser seine zerstoererischen Machenschaften ausuebt

sinoLecur

da steht incoming das das was ich net versteh.

mAsSiVe

Hi

Bei Dos Angriffen wird der Rechner solange mit unützen Anfragen belastet bis er zusammenbricht.
Das ist so als wenn du ein Loch buddeln sollst,und irgendjemand steht daneben und schmeisst die Erde
die du rausgebuddelt hast wieder rein.
Ziel ist es eigentlich nur dem Rechner Power zu stehlen so das er die eigentliche Arbeit nicht mehr ausführen kann.

Greetz
mAsSiVe

Chris

Aber was ich net raff: Davon stürzt der Server selbst doch nicht zusammen, oder? Man kann bloß mangels freier (nicht "verstopfter") Bandbreite nicht mehr auf ihn zugreifen, oder?

DelumaX

DoS Attacken zielen nur in ihrer aller simpelsten Form auf fehlende Bandbreite ab... Ein anderes Szenario wäre es z. B. mit hilfe eines (schlecht) konfigurierten inetd so viele Prozessem auf dem Server zu starten bis dieser komplett ausgelastet ist usw...

sinoLecur

Soweit war ich auch muss ich grossspurig sagen,
was will mir mein sygate damit sagen?
Will mich da jemand blockieren es kommt ja rein
oder ist mein pc ein dos zombie den einer missbrauchen will?

nowonda

Quelle: http://securityresponse1.symantec.co...odered.ii.html

Ist wohl eine Erklärung dafür, dass Deine Firewall da was als "incoming" erkannt hat.

cu

nowonda

sinoLecur

aha danke jetzt binn ich mir im Klaren das ich keinen codered virus hab.

DelumaX

Wahrscheinlich benutzt Kazaa zufällig auch den CodeRed Port ! Da man vom echten CodeRed nur noch sehr wenig hört ist dies wesentlich wahrscheinlicher. Deine DF macht diese Aussage also lediglich am Port fest... DoS wird dir imo aus dem Grund angezeigt das derartige Tauschprogramme eine riesige Zahl an Verbindungen generieren....

JackInside

Denial of Service heißt das...die Chance zu den Glücklichen zu gehören, die sich da was eingefangen haben liegt in einer so geringen Prozentzahl, dass ich mit den Nachkommanullziffern einige Zeit schreiben müßte.

hellcoder

Ich hatte früher das selbe Problem,
habe das dann aber nach ner Zeit auf irgendwelche Securityscans geschoben,
ntpw scan, sql scan irgendsowas. Glaub kaum das das irgendwelche gezielten angriffe sind.

mfg
hell

sieben

Nicht unbedingt. Wenn ich im Rechenzentrum den Stecker aus dem Switchport ziehe ist das auch DoS - denial of service. Auch wenn die, in dieser Begriffsgebung, populaerste Form eben dieser von dir beschriebene DDoS ist, muss ein solcher Angriff nicht immer auch als solches erkennbar sein.

__________________
Diese Zeile ist reserviert für Clark Kent.