Angriff aus dem Internet (zufällige IP vom Provider)

AstaLaVista · Aug 1, 2007

Hallo Gemeinde,

benötige da mal eine Aufklärung. Wieso bekomme ich diese komischen Pakete auf meinen Rechner zugeschickt? Handelt es sich um P2P oder Bootnetze (gibt es da überhaupt einen Unterschied)?

Habe meine syslog mal ausgewertet (als Beispiel nur heute):

Code:

lino:/home/alex# cat /var/log/syslog | grep -i 'DROPPED' | \
sed 's/.*DROP/DROP/'| sed 's/ IN.*SRC/ SRC/' | \
sed 's/ LEN.*PROTO/ PROTO/' | sed 's/ SEQ.*//' | \
sed 's/ LEN.*//' | grep -i '25005' | sort

Bitte um Entschuldigung, wenn der Thread jetzt einmal voll wird. Es handelt sich hier aber nur um 19 min. Kann mir jemand erklären, was hier abgeht? Hängt es mit der IP zusammen, die gerade vom Provider vergeben worden ist (zufällig eines Anderen, der gerade angegriffen worden ist).

Was soll ich hier machen? Ich habe noch mehr "davon".

Vielen Dank schon mal für die Hilfe!

Alex

Code:

DROPPED SRC=116.14.36.109 DST=85.176.66.88 PROTO=UDP SPT=50258 DPT=25005
DROPPED SRC=121.210.0.2 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=121.7.197.67 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=122.129.54.50 DST=85.176.66.88 PROTO=UDP SPT=64099 DPT=25005
DROPPED SRC=122.161.76.38 DST=85.176.66.88 PROTO=UDP SPT=38256 DPT=25005
DROPPED SRC=124.176.97.64 DST=85.176.66.88 PROTO=UDP SPT=22907 DPT=25005
DROPPED SRC=124.176.97.64 DST=85.176.66.88 PROTO=UDP SPT=22907 DPT=25005
DROPPED SRC=124.176.97.64 DST=85.176.66.88 PROTO=UDP SPT=22907 DPT=25005
DROPPED SRC=146.115.112.119 DST=85.176.66.88 PROTO=UDP SPT=62460 DPT=25005
DROPPED SRC=150.101.115.21 DST=85.176.66.88 PROTO=UDP SPT=61633 DPT=25005
DROPPED SRC=151.197.188.60 DST=85.176.66.88 PROTO=UDP SPT=16824 DPT=25005
DROPPED SRC=151.37.24.162 DST=85.176.66.88 PROTO=UDP SPT=18151 DPT=25005
DROPPED SRC=161.184.65.35 DST=85.176.66.88 PROTO=UDP SPT=61742 DPT=25005
DROPPED SRC=172.141.66.120 DST=85.176.66.88 PROTO=UDP SPT=59650 DPT=25005
DROPPED SRC=172.142.43.203 DST=85.176.66.88 PROTO=UDP SPT=6882 DPT=25005
DROPPED SRC=172.143.227.14 DST=85.176.66.88 PROTO=UDP SPT=53000 DPT=25005
DROPPED SRC=172.159.26.228 DST=85.176.66.88 PROTO=UDP SPT=53436 DPT=25005
DROPPED SRC=189.147.80.74 DST=85.176.66.88 PROTO=UDP SPT=12618 DPT=25005
DROPPED SRC=189.4.60.140 DST=85.176.66.88 PROTO=UDP SPT=42384 DPT=25005
DROPPED SRC=190.45.222.124 DST=85.176.66.88 PROTO=UDP SPT=6882 DPT=25005
DROPPED SRC=190.82.144.135 DST=85.176.66.88 PROTO=UDP SPT=31582 DPT=25005
DROPPED SRC=190.86.114.10 DST=85.176.66.88 PROTO=UDP SPT=23707 DPT=25005
DROPPED SRC=193.253.141.92 DST=85.176.66.88 PROTO=UDP SPT=57870 DPT=25005
DROPPED SRC=194.30.242.50 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=195.228.208.2 DST=85.176.66.88 PROTO=UDP SPT=1272 DPT=25005
DROPPED SRC=195.228.208.2 DST=85.176.66.88 PROTO=UDP SPT=1272 DPT=25005
DROPPED SRC=195.56.240.86 DST=85.176.66.88 PROTO=UDP SPT=28626 DPT=25005
DROPPED SRC=198.107.23.121 DST=85.176.66.88 PROTO=UDP SPT=48511 DPT=25005
DROPPED SRC=198.166.247.244 DST=85.176.66.88 PROTO=UDP SPT=35702 DPT=25005
DROPPED SRC=198.166.247.244 DST=85.176.66.88 PROTO=UDP SPT=35702 DPT=25005
DROPPED SRC=198.166.247.244 DST=85.176.66.88 PROTO=UDP SPT=35702 DPT=25005
DROPPED SRC=200.109.36.33 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=201.19.210.182 DST=85.176.66.88 PROTO=UDP SPT=64805 DPT=25005
DROPPED SRC=201.194.1.162 DST=85.176.66.88 PROTO=UDP SPT=50714 DPT=25005
DROPPED SRC=201.218.206.194 DST=85.176.66.88 PROTO=UDP SPT=49933 DPT=25005
DROPPED SRC=201.231.194.243 DST=85.176.66.88 PROTO=UDP SPT=20193 DPT=25005
DROPPED SRC=201.231.194.243 DST=85.176.66.88 PROTO=UDP SPT=20193 DPT=25005
DROPPED SRC=201.32.231.106 DST=85.176.66.88 PROTO=UDP SPT=61550 DPT=25005
DROPPED SRC=201.80.22.216 DST=85.176.66.88 PROTO=UDP SPT=63001 DPT=25005
DROPPED SRC=201.81.168.75 DST=85.176.66.88 PROTO=UDP SPT=6883 DPT=25005
DROPPED SRC=202.160.162.154 DST=85.176.66.88 PROTO=UDP SPT=50222 DPT=25005
DROPPED SRC=202.89.70.2 DST=85.176.66.88 PROTO=UDP SPT=7000 DPT=25005
DROPPED SRC=202.89.70.2 DST=85.176.66.88 PROTO=UDP SPT=7000 DPT=25005
DROPPED SRC=203.118.189.12 DST=85.176.66.88 PROTO=UDP SPT=50971 DPT=25005
DROPPED SRC=203.153.204.58 DST=85.176.66.88 PROTO=UDP SPT=61095 DPT=25005
DROPPED SRC=203.177.173.58 DST=85.176.66.88 PROTO=UDP SPT=50348 DPT=25005
DROPPED SRC=203.177.173.58 DST=85.176.66.88 PROTO=UDP SPT=50472 DPT=25005
DROPPED SRC=203.177.173.58 DST=85.176.66.88 PROTO=UDP SPT=50556 DPT=25005
DROPPED SRC=203.217.9.34 DST=85.176.66.88 PROTO=UDP SPT=1153 DPT=25005
DROPPED SRC=205.251.139.159 DST=85.176.66.88 PROTO=UDP SPT=28059 DPT=25005
DROPPED SRC=208.120.89.4 DST=85.176.66.88 PROTO=UDP SPT=49152 DPT=25005
DROPPED SRC=208.45.125.118 DST=85.176.66.88 PROTO=UDP SPT=49726 DPT=25005
DROPPED SRC=209.112.220.242 DST=85.176.66.88 PROTO=UDP SPT=59646 DPT=25005
DROPPED SRC=209.112.220.242 DST=85.176.66.88 PROTO=UDP SPT=59646 DPT=25005
DROPPED SRC=209.78.16.238 DST=85.176.66.88 PROTO=UDP SPT=13823 DPT=25005
DROPPED SRC=210.84.21.94 DST=85.176.66.88 PROTO=UDP SPT=52100 DPT=25005
DROPPED SRC=212.120.78.163 DST=85.176.66.88 PROTO=UDP SPT=21040 DPT=25005
DROPPED SRC=212.204.130.190 DST=85.176.66.88 PROTO=UDP SPT=9000 DPT=25005
DROPPED SRC=213.143.83.190 DST=85.176.66.88 PROTO=UDP SPT=40177 DPT=25005
DROPPED SRC=213.16.85.179 DST=85.176.66.88 PROTO=UDP SPT=49217 DPT=25005
DROPPED SRC=213.189.163.121 DST=85.176.66.88 PROTO=UDP SPT=23314 DPT=25005
DROPPED SRC=213.231.97.222 DST=85.176.66.88 PROTO=UDP SPT=14904 DPT=25005
DROPPED SRC=216.99.100.195 DST=85.176.66.88 PROTO=UDP SPT=34000 DPT=25005
DROPPED SRC=217.11.231.89 DST=85.176.66.88 PROTO=UDP SPT=34057 DPT=25005
DROPPED SRC=217.123.167.55 DST=85.176.66.88 PROTO=UDP SPT=33369 DPT=25005
DROPPED SRC=217.123.49.153 DST=85.176.66.88 PROTO=UDP SPT=65533 DPT=25005
DROPPED SRC=217.146.246.14 DST=85.176.66.88 PROTO=UDP SPT=63186 DPT=25005
DROPPED SRC=217.146.246.14 DST=85.176.66.88 PROTO=UDP SPT=63186 DPT=25005
DROPPED SRC=217.146.246.14 DST=85.176.66.88 PROTO=UDP SPT=63186 DPT=25005
DROPPED SRC=217.146.246.14 DST=85.176.66.88 PROTO=UDP SPT=63186 DPT=25005
DROPPED SRC=217.159.182.245 DST=85.176.66.88 PROTO=UDP SPT=51908 DPT=25005
DROPPED SRC=217.211.170.217 DST=85.176.66.88 PROTO=UDP SPT=33642 DPT=25005
DROPPED SRC=217.252.138.159 DST=85.176.66.88 PROTO=UDP SPT=14207 DPT=25005
DROPPED SRC=217.252.138.159 DST=85.176.66.88 PROTO=UDP SPT=14207 DPT=25005
DROPPED SRC=217.252.138.159 DST=85.176.66.88 PROTO=UDP SPT=14207 DPT=25005
DROPPED SRC=217.252.138.159 DST=85.176.66.88 PROTO=UDP SPT=14207 DPT=25005
DROPPED SRC=217.252.138.159 DST=85.176.66.88 PROTO=UDP SPT=14207 DPT=25005
DROPPED SRC=217.51.14.113 DST=85.176.66.88 PROTO=UDP SPT=14454 DPT=25005
DROPPED SRC=217.51.14.113 DST=85.176.66.88 PROTO=UDP SPT=14454 DPT=25005
DROPPED SRC=217.80.93.46 DST=85.176.66.88 PROTO=UDP SPT=62039 DPT=25005
DROPPED SRC=217.83.115.221 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=218.132.178.11 DST=85.176.66.88 PROTO=UDP SPT=55558 DPT=25005
DROPPED SRC=219.95.57.63 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=220.236.118.61 DST=85.176.66.88 PROTO=UDP SPT=49327 DPT=25005
DROPPED SRC=24.106.72.42 DST=85.176.66.88 PROTO=UDP SPT=21240 DPT=25005
DROPPED SRC=24.116.153.106 DST=85.176.66.88 PROTO=UDP SPT=25148 DPT=25005
DROPPED SRC=24.1.177.182 DST=85.176.66.88 PROTO=UDP SPT=45459 DPT=25005
DROPPED SRC=24.122.56.189 DST=85.176.66.88 PROTO=UDP SPT=39293 DPT=25005
DROPPED SRC=24.132.84.204 DST=85.176.66.88 PROTO=UDP SPT=37169 DPT=25005
DROPPED SRC=24.138.140.54 DST=85.176.66.88 PROTO=UDP SPT=57011 DPT=25005
DROPPED SRC=24.14.12.115 DST=85.176.66.88 PROTO=UDP SPT=18684 DPT=25005
DROPPED SRC=24.147.219.34 DST=85.176.66.88 PROTO=UDP SPT=32915 DPT=25005
DROPPED SRC=24.175.160.35 DST=85.176.66.88 PROTO=UDP SPT=25151 DPT=25005
DROPPED SRC=24.18.132.80 DST=85.176.66.88 PROTO=UDP SPT=3433 DPT=25005
DROPPED SRC=24.18.32.223 DST=85.176.66.88 PROTO=UDP SPT=56560 DPT=25005
DROPPED SRC=24.185.99.10 DST=85.176.66.88 PROTO=UDP SPT=9106 DPT=25005
DROPPED SRC=24.197.179.57 DST=85.176.66.88 PROTO=UDP SPT=36726 DPT=25005
DROPPED SRC=24.201.136.148 DST=85.176.66.88 PROTO=UDP SPT=40775 DPT=25005
DROPPED SRC=24.20.222.38 DST=85.176.66.88 PROTO=UDP SPT=42726 DPT=25005
DROPPED SRC=24.228.33.138 DST=85.176.66.88 PROTO=UDP SPT=52709 DPT=25005
DROPPED SRC=24.23.195.64 DST=85.176.66.88 PROTO=UDP SPT=47344 DPT=25005
DROPPED SRC=24.23.195.64 DST=85.176.66.88 PROTO=UDP SPT=47344 DPT=25005
DROPPED SRC=24.23.195.64 DST=85.176.66.88 PROTO=UDP SPT=47344 DPT=25005
DROPPED SRC=24.23.195.64 DST=85.176.66.88 PROTO=UDP SPT=47344 DPT=25005
DROPPED SRC=24.23.195.64 DST=85.176.66.88 PROTO=UDP SPT=47344 DPT=25005
DROPPED SRC=24.232.156.121 DST=85.176.66.88 PROTO=UDP SPT=45233 DPT=25005
DROPPED SRC=24.4.98.174 DST=85.176.66.88 PROTO=UDP SPT=35785 DPT=25005
DROPPED SRC=24.61.64.225 DST=85.176.66.88 PROTO=UDP SPT=18588 DPT=25005
DROPPED SRC=24.8.127.129 DST=85.176.66.88 PROTO=UDP SPT=47799 DPT=25005
DROPPED SRC=24.8.248.73 DST=85.176.66.88 PROTO=UDP SPT=14560 DPT=25005
DROPPED SRC=24.8.248.73 DST=85.176.66.88 PROTO=UDP SPT=14560 DPT=25005
DROPPED SRC=41.212.133.249 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=58.107.145.51 DST=85.176.66.88 PROTO=UDP SPT=47500 DPT=25005
DROPPED SRC=58.107.145.51 DST=85.176.66.88 PROTO=UDP SPT=47500 DPT=25005
DROPPED SRC=58.179.136.206 DST=85.176.66.88 PROTO=UDP SPT=12851 DPT=25005
DROPPED SRC=58.9.189.61 DST=85.176.66.88 PROTO=UDP SPT=36449 DPT=25005
DROPPED SRC=58.9.189.61 DST=85.176.66.88 PROTO=UDP SPT=36449 DPT=25005
DROPPED SRC=59.167.208.185 DST=85.176.66.88 PROTO=UDP SPT=45123 DPT=25005
DROPPED SRC=59.92.34.202 DST=85.176.66.88 PROTO=UDP SPT=17721 DPT=25005
DROPPED SRC=60.242.10.222 DST=85.176.66.88 PROTO=UDP SPT=19443 DPT=25005
DROPPED SRC=60.242.10.222 DST=85.176.66.88 PROTO=UDP SPT=19443 DPT=25005
DROPPED SRC=60.242.10.222 DST=85.176.66.88 PROTO=UDP SPT=19443 DPT=25005
DROPPED SRC=60.242.10.222 DST=85.176.66.88 PROTO=UDP SPT=19443 DPT=25005
DROPPED SRC=60.50.59.120 DST=85.176.66.88 PROTO=UDP SPT=54321 DPT=25005
DROPPED SRC=62.1.24.48 DST=85.176.66.88 PROTO=UDP SPT=63333 DPT=25005
DROPPED SRC=62.241.116.166 DST=85.176.66.88 PROTO=UDP SPT=50008 DPT=25005
DROPPED SRC=62.68.180.2 DST=85.176.66.88 PROTO=UDP SPT=13482 DPT=25005
DROPPED SRC=64.142.77.151 DST=85.176.66.88 PROTO=UDP SPT=61505 DPT=25005
DROPPED SRC=64.142.77.151 DST=85.176.66.88 PROTO=UDP SPT=61505 DPT=25005
DROPPED SRC=64.142.77.151 DST=85.176.66.88 PROTO=UDP SPT=62150 DPT=25005
DROPPED SRC=64.231.181.9 DST=85.176.66.88 PROTO=UDP SPT=34796 DPT=25005
DROPPED SRC=64.5.80.18 DST=85.176.66.88 PROTO=UDP SPT=50075 DPT=25005
DROPPED SRC=64.5.80.18 DST=85.176.66.88 PROTO=UDP SPT=50075 DPT=25005
DROPPED SRC=64.5.80.18 DST=85.176.66.88 PROTO=UDP SPT=50075 DPT=25005
DROPPED SRC=65.13.40.241 DST=85.176.66.88 PROTO=UDP SPT=26475 DPT=25005
DROPPED SRC=65.93.215.226 DST=85.176.66.88 PROTO=UDP SPT=43303 DPT=25005
DROPPED SRC=66.183.137.150 DST=85.176.66.88 PROTO=UDP SPT=43688 DPT=25005
DROPPED SRC=66.183.137.150 DST=85.176.66.88 PROTO=UDP SPT=43688 DPT=25005
DROPPED SRC=66.183.137.150 DST=85.176.66.88 PROTO=UDP SPT=43688 DPT=25005
DROPPED SRC=66.183.137.150 DST=85.176.66.88 PROTO=UDP SPT=43688 DPT=25005
DROPPED SRC=66.183.137.150 DST=85.176.66.88 PROTO=UDP SPT=43688 DPT=25005
DROPPED SRC=66.188.219.74 DST=85.176.66.88 PROTO=UDP SPT=47220 DPT=25005
DROPPED SRC=66.203.227.60 DST=85.176.66.88 PROTO=UDP SPT=17998 DPT=25005
DROPPED SRC=66.214.21.173 DST=85.176.66.88 PROTO=UDP SPT=21569 DPT=25005
DROPPED SRC=66.214.21.173 DST=85.176.66.88 PROTO=UDP SPT=21569 DPT=25005
DROPPED SRC=66.214.21.173 DST=85.176.66.88 PROTO=UDP SPT=21569 DPT=25005
DROPPED SRC=66.214.21.173 DST=85.176.66.88 PROTO=UDP SPT=21569 DPT=25005
DROPPED SRC=66.214.21.173 DST=85.176.66.88 PROTO=UDP SPT=21569 DPT=25005
DROPPED SRC=67.189.38.210 DST=85.176.66.88 PROTO=UDP SPT=47764 DPT=25005
DROPPED SRC=67.48.236.143 DST=85.176.66.88 PROTO=UDP SPT=29444 DPT=25005
DROPPED SRC=67.55.13.230 DST=85.176.66.88 PROTO=UDP SPT=1205 DPT=25005
DROPPED SRC=67.83.15.251 DST=85.176.66.88 PROTO=UDP SPT=26462 DPT=25005
DROPPED SRC=67.83.15.251 DST=85.176.66.88 PROTO=UDP SPT=26462 DPT=25005
DROPPED SRC=68.147.3.43 DST=85.176.66.88 PROTO=UDP SPT=40666 DPT=25005
DROPPED SRC=68.148.110.26 DST=85.176.66.88 PROTO=UDP SPT=40958 DPT=25005
DROPPED SRC=68.148.110.26 DST=85.176.66.88 PROTO=UDP SPT=40958 DPT=25005
DROPPED SRC=68.148.110.26 DST=85.176.66.88 PROTO=UDP SPT=40958 DPT=25005
DROPPED SRC=68.148.110.26 DST=85.176.66.88 PROTO=UDP SPT=40958 DPT=25005
DROPPED SRC=68.148.110.26 DST=85.176.66.88 PROTO=UDP SPT=40958 DPT=25005
DROPPED SRC=68.148.110.26 DST=85.176.66.88 PROTO=UDP SPT=40958 DPT=25005
DROPPED SRC=68.190.125.92 DST=85.176.66.88 PROTO=UDP SPT=52908 DPT=25005
DROPPED SRC=68.194.28.230 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=68.224.185.139 DST=85.176.66.88 PROTO=UDP SPT=21112 DPT=25005
DROPPED SRC=68.224.185.139 DST=85.176.66.88 PROTO=UDP SPT=21112 DPT=25005
DROPPED SRC=68.224.185.139 DST=85.176.66.88 PROTO=UDP SPT=21112 DPT=25005
DROPPED SRC=68.224.185.139 DST=85.176.66.88 PROTO=UDP SPT=21112 DPT=25005
DROPPED SRC=68.224.185.139 DST=85.176.66.88 PROTO=UDP SPT=21112 DPT=25005
DROPPED SRC=68.33.102.51 DST=85.176.66.88 PROTO=UDP SPT=54669 DPT=25005
DROPPED SRC=68.4.244.3 DST=85.176.66.88 PROTO=UDP SPT=11822 DPT=25005
DROPPED SRC=68.6.124.13 DST=85.176.66.88 PROTO=UDP SPT=55179 DPT=25005
DROPPED SRC=69.119.184.224 DST=85.176.66.88 PROTO=UDP SPT=37650 DPT=25005
DROPPED SRC=69.120.87.96 DST=85.176.66.88 PROTO=UDP SPT=17438 DPT=25005
DROPPED SRC=69.120.87.96 DST=85.176.66.88 PROTO=UDP SPT=17526 DPT=25005
DROPPED SRC=69.120.87.96 DST=85.176.66.88 PROTO=UDP SPT=17577 DPT=25005
DROPPED SRC=69.120.87.96 DST=85.176.66.88 PROTO=UDP SPT=17768 DPT=25005
DROPPED SRC=69.158.225.146 DST=85.176.66.88 PROTO=UDP SPT=54547 DPT=25005
DROPPED SRC=69.158.225.146 DST=85.176.66.88 PROTO=UDP SPT=54547 DPT=25005
DROPPED SRC=69.158.225.146 DST=85.176.66.88 PROTO=UDP SPT=54547 DPT=25005
DROPPED SRC=69.181.198.10 DST=85.176.66.88 PROTO=UDP SPT=45827 DPT=25005
DROPPED SRC=69.201.142.120 DST=85.176.66.88 PROTO=UDP SPT=55367 DPT=25005
DROPPED SRC=69.204.230.53 DST=85.176.66.88 PROTO=UDP SPT=29938 DPT=25005
DROPPED SRC=69.204.230.53 DST=85.176.66.88 PROTO=UDP SPT=29938 DPT=25005
DROPPED SRC=69.204.230.53 DST=85.176.66.88 PROTO=UDP SPT=29938 DPT=25005
DROPPED SRC=69.225.16.43 DST=85.176.66.88 PROTO=UDP SPT=9999 DPT=25005
DROPPED SRC=69.70.137.127 DST=85.176.66.88 PROTO=UDP SPT=8881 DPT=25005
DROPPED SRC=69.70.137.127 DST=85.176.66.88 PROTO=UDP SPT=8881 DPT=25005
DROPPED SRC=70.178.9.106 DST=85.176.66.88 PROTO=UDP SPT=65005 DPT=25005
DROPPED SRC=70.190.202.194 DST=85.176.66.88 PROTO=UDP SPT=53127 DPT=25005
DROPPED SRC=70.190.202.194 DST=85.176.66.88 PROTO=UDP SPT=53127 DPT=25005
DROPPED SRC=70.190.202.194 DST=85.176.66.88 PROTO=UDP SPT=53127 DPT=25005
DROPPED SRC=70.238.171.175 DST=85.176.66.88 PROTO=UDP SPT=57553 DPT=25005
DROPPED SRC=70.49.37.167 DST=85.176.66.88 PROTO=UDP SPT=30503 DPT=25005
DROPPED SRC=70.49.37.167 DST=85.176.66.88 PROTO=UDP SPT=30503 DPT=25005
DROPPED SRC=70.57.17.167 DST=85.176.66.88 PROTO=UDP SPT=9090 DPT=25005
DROPPED SRC=70.57.17.167 DST=85.176.66.88 PROTO=UDP SPT=9090 DPT=25005
DROPPED SRC=70.71.246.85 DST=85.176.66.88 PROTO=UDP SPT=55016 DPT=25005
DROPPED SRC=70.81.107.184 DST=85.176.66.88 PROTO=UDP SPT=51478 DPT=25005
DROPPED SRC=71.172.123.139 DST=85.176.66.88 PROTO=UDP SPT=50002 DPT=25005
DROPPED SRC=71.180.124.99 DST=85.176.66.88 PROTO=UDP SPT=39554 DPT=25005
DROPPED SRC=71.180.124.99 DST=85.176.66.88 PROTO=UDP SPT=39554 DPT=25005
DROPPED SRC=71.180.124.99 DST=85.176.66.88 PROTO=UDP SPT=39554 DPT=25005
DROPPED SRC=71.180.124.99 DST=85.176.66.88 PROTO=UDP SPT=39554 DPT=25005
DROPPED SRC=71.180.124.99 DST=85.176.66.88 PROTO=UDP SPT=39554 DPT=25005
DROPPED SRC=71.191.199.45 DST=85.176.66.88 PROTO=UDP SPT=16013 DPT=25005
DROPPED SRC=71.192.87.71 DST=85.176.66.88 PROTO=UDP SPT=15000 DPT=25005
DROPPED SRC=71.192.87.71 DST=85.176.66.88 PROTO=UDP SPT=15000 DPT=25005
DROPPED SRC=71.197.242.196 DST=85.176.66.88 PROTO=UDP SPT=64518 DPT=25005
DROPPED SRC=71.2.163.54 DST=85.176.66.88 PROTO=UDP SPT=27321 DPT=25005
DROPPED SRC=71.231.43.179 DST=85.176.66.88 PROTO=UDP SPT=55924 DPT=25005
DROPPED SRC=71.231.43.179 DST=85.176.66.88 PROTO=UDP SPT=55924 DPT=25005
DROPPED SRC=71.231.43.179 DST=85.176.66.88 PROTO=UDP SPT=55924 DPT=25005
DROPPED SRC=71.231.43.179 DST=85.176.66.88 PROTO=UDP SPT=55924 DPT=25005
DROPPED SRC=71.231.43.179 DST=85.176.66.88 PROTO=UDP SPT=55924 DPT=25005
DROPPED SRC=71.233.237.143 DST=85.176.66.88 PROTO=UDP SPT=58614 DPT=25005
DROPPED SRC=71.246.252.73 DST=85.176.66.88 PROTO=UDP SPT=60572 DPT=25005
DROPPED SRC=71.66.234.192 DST=85.176.66.88 PROTO=UDP SPT=19164 DPT=25005
DROPPED SRC=72.174.26.45 DST=85.176.66.88 PROTO=UDP SPT=33052 DPT=25005
DROPPED SRC=72.220.163.73 DST=85.176.66.88 PROTO=UDP SPT=23498 DPT=25005
DROPPED SRC=72.220.222.228 DST=85.176.66.88 PROTO=UDP SPT=55046 DPT=25005
DROPPED SRC=72.66.197.124 DST=85.176.66.88 PROTO=UDP SPT=63218 DPT=25005
DROPPED SRC=74.101.108.244 DST=85.176.66.88 PROTO=UDP SPT=65327 DPT=25005
DROPPED SRC=74.103.132.169 DST=85.176.66.88 PROTO=UDP SPT=1048 DPT=25005
DROPPED SRC=74.103.132.169 DST=85.176.66.88 PROTO=UDP SPT=1048 DPT=25005
DROPPED SRC=74.134.159.18 DST=85.176.66.88 PROTO=UDP SPT=51516 DPT=25005
DROPPED SRC=74.134.159.18 DST=85.176.66.88 PROTO=UDP SPT=51516 DPT=25005
DROPPED SRC=74.134.159.18 DST=85.176.66.88 PROTO=UDP SPT=51516 DPT=25005
DROPPED SRC=74.134.159.18 DST=85.176.66.88 PROTO=UDP SPT=51516 DPT=25005
DROPPED SRC=74.135.178.170 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=74.13.95.9 DST=85.176.66.88 PROTO=UDP SPT=19369 DPT=25005
DROPPED SRC=74.13.95.9 DST=85.176.66.88 PROTO=UDP SPT=19369 DPT=25005
DROPPED SRC=74.60.207.103 DST=85.176.66.88 PROTO=UDP SPT=48497 DPT=25005
DROPPED SRC=74.73.235.162 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=74.73.235.162 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=74.73.235.162 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=74.73.235.162 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=75.107.193.26 DST=85.176.66.88 PROTO=UDP SPT=39447 DPT=25005
DROPPED SRC=75.107.193.26 DST=85.176.66.88 PROTO=UDP SPT=39447 DPT=25005
DROPPED SRC=75.107.193.26 DST=85.176.66.88 PROTO=UDP SPT=39447 DPT=25005
DROPPED SRC=75.109.7.206 DST=85.176.66.88 PROTO=UDP SPT=26783 DPT=25005
DROPPED SRC=75.111.19.10 DST=85.176.66.88 PROTO=UDP SPT=47683 DPT=25005
DROPPED SRC=75.165.99.91 DST=85.176.66.88 PROTO=UDP SPT=50484 DPT=25005
DROPPED SRC=75.178.11.150 DST=85.176.66.88 PROTO=UDP SPT=40146 DPT=25005
DROPPED SRC=75.178.11.150 DST=85.176.66.88 PROTO=UDP SPT=40146 DPT=25005
DROPPED SRC=75.178.11.150 DST=85.176.66.88 PROTO=UDP SPT=40146 DPT=25005
DROPPED SRC=75.178.11.150 DST=85.176.66.88 PROTO=UDP SPT=40146 DPT=25005
DROPPED SRC=75.25.77.252 DST=85.176.66.88 PROTO=UDP SPT=55800 DPT=25005
DROPPED SRC=75.25.77.252 DST=85.176.66.88 PROTO=UDP SPT=55800 DPT=25005
DROPPED SRC=75.69.121.107 DST=85.176.66.88 PROTO=UDP SPT=62104 DPT=25005
DROPPED SRC=76.103.16.149 DST=85.176.66.88 PROTO=UDP SPT=60524 DPT=25005
DROPPED SRC=76.103.16.149 DST=85.176.66.88 PROTO=UDP SPT=60524 DPT=25005
DROPPED SRC=76.103.16.149 DST=85.176.66.88 PROTO=UDP SPT=60524 DPT=25005
DROPPED SRC=76.103.16.149 DST=85.176.66.88 PROTO=UDP SPT=60524 DPT=25005
DROPPED SRC=76.109.235.218 DST=85.176.66.88 PROTO=UDP SPT=62498 DPT=25005
DROPPED SRC=76.114.8.16 DST=85.176.66.88 PROTO=UDP SPT=25754 DPT=25005
DROPPED SRC=76.187.177.106 DST=85.176.66.88 PROTO=UDP SPT=49152 DPT=25005
DROPPED SRC=76.187.75.37 DST=85.176.66.88 PROTO=UDP SPT=49575 DPT=25005
DROPPED SRC=76.197.130.210 DST=85.176.66.88 PROTO=UDP SPT=49807 DPT=25005
DROPPED SRC=76.19.72.66 DST=85.176.66.88 PROTO=UDP SPT=19495 DPT=25005
DROPPED SRC=76.204.25.161 DST=85.176.66.88 PROTO=UDP SPT=7881 DPT=25005
DROPPED SRC=76.23.8.238 DST=85.176.66.88 PROTO=UDP SPT=54565 DPT=25005
DROPPED SRC=77.132.145.31 DST=85.176.66.88 PROTO=UDP SPT=29771 DPT=25005
DROPPED SRC=77.177.173.11 DST=85.176.66.88 PROTO=UDP SPT=59881 DPT=25005
DROPPED SRC=77.200.134.161 DST=85.176.66.88 PROTO=UDP SPT=55134 DPT=25005
DROPPED SRC=77.200.134.161 DST=85.176.66.88 PROTO=UDP SPT=55163 DPT=25005
DROPPED SRC=77.200.134.161 DST=85.176.66.88 PROTO=UDP SPT=55163 DPT=25005
DROPPED SRC=77.248.151.250 DST=85.176.66.88 PROTO=UDP SPT=6891 DPT=25005
DROPPED SRC=77.248.203.56 DST=85.176.66.88 PROTO=UDP SPT=65235 DPT=25005
DROPPED SRC=77.249.243.179 DST=85.176.66.88 PROTO=UDP SPT=12755 DPT=25005
DROPPED SRC=77.98.160.56 DST=85.176.66.88 PROTO=UDP SPT=33016 DPT=25005
DROPPED SRC=79.196.165.237 DST=85.176.66.88 PROTO=UDP SPT=63789 DPT=25005
DROPPED SRC=79.196.165.237 DST=85.176.66.88 PROTO=UDP SPT=63789 DPT=25005
DROPPED SRC=80.130.109.143 DST=85.176.66.88 PROTO=UDP SPT=50815 DPT=25005
DROPPED SRC=80.137.65.162 DST=85.176.66.88 PROTO=UDP SPT=900 DPT=25005
DROPPED SRC=80.142.230.213 DST=85.176.66.88 PROTO=UDP SPT=57622 DPT=25005
DROPPED SRC=80.177.109.139 DST=85.176.66.88 PROTO=UDP SPT=59472 DPT=25005
DROPPED SRC=80.196.243.107 DST=85.176.66.88 PROTO=UDP SPT=50000 DPT=25005
DROPPED SRC=80.202.60.28 DST=85.176.66.88 PROTO=UDP SPT=51099 DPT=25005
DROPPED SRC=80.224.146.116 DST=85.176.66.88 PROTO=UDP SPT=4682 DPT=25005
DROPPED SRC=80.224.146.116 DST=85.176.66.88 PROTO=UDP SPT=4682 DPT=25005
DROPPED SRC=80.224.146.116 DST=85.176.66.88 PROTO=UDP SPT=4682 DPT=25005
DROPPED SRC=80.88.102.3 DST=85.176.66.88 PROTO=UDP SPT=62667 DPT=25005
DROPPED SRC=80.98.79.103 DST=85.176.66.88 PROTO=UDP SPT=24641 DPT=25005
DROPPED SRC=81.105.40.78 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=81.105.40.78 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=81.105.40.78 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=81.178.120.56 DST=85.176.66.88 PROTO=UDP SPT=17007 DPT=25005
DROPPED SRC=81.179.114.168 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=81.210.21.122 DST=85.176.66.88 PROTO=UDP SPT=21450 DPT=25005
DROPPED SRC=81.233.227.18 DST=85.176.66.88 PROTO=UDP SPT=28596 DPT=25005
DROPPED SRC=81.234.219.26 DST=85.176.66.88 PROTO=UDP SPT=51993 DPT=25005
DROPPED SRC=81.236.231.233 DST=85.176.66.88 PROTO=UDP SPT=15486 DPT=25005
DROPPED SRC=81.25.191.89 DST=85.176.66.88 PROTO=UDP SPT=19634 DPT=25005
DROPPED SRC=81.25.227.171 DST=85.176.66.88 PROTO=UDP SPT=6879 DPT=25005
DROPPED SRC=81.25.227.171 DST=85.176.66.88 PROTO=UDP SPT=6879 DPT=25005
DROPPED SRC=81.27.0.42 DST=85.176.66.88 PROTO=UDP SPT=39228 DPT=25005
DROPPED SRC=81.39.228.67 DST=85.176.66.88 PROTO=UDP SPT=15402 DPT=25005
DROPPED SRC=81.39.228.67 DST=85.176.66.88 PROTO=UDP SPT=15443 DPT=25005
DROPPED SRC=81.57.11.92 DST=85.176.66.88 PROTO=UDP SPT=58445 DPT=25005
DROPPED SRC=81.66.248.153 DST=85.176.66.88 PROTO=UDP SPT=13169 DPT=25005
DROPPED SRC=81.86.224.103 DST=85.176.66.88 PROTO=UDP SPT=27687 DPT=25005
DROPPED SRC=81.92.148.2 DST=85.176.66.88 PROTO=UDP SPT=10164 DPT=25005
DROPPED SRC=82.12.245.77 DST=85.176.66.88 PROTO=UDP SPT=34047 DPT=25005
DROPPED SRC=82.126.5.40 DST=85.176.66.88 PROTO=UDP SPT=12000 DPT=25005
DROPPED SRC=82.126.5.40 DST=85.176.66.88 PROTO=UDP SPT=12000 DPT=25005
DROPPED SRC=82.149.180.142 DST=85.176.66.88 PROTO=UDP SPT=55199 DPT=25005
DROPPED SRC=82.160.33.3 DST=85.176.66.88 PROTO=UDP SPT=62862 DPT=25005
DROPPED SRC=82.174.17.101 DST=85.176.66.88 PROTO=UDP SPT=19578 DPT=25005
DROPPED SRC=82.177.118.162 DST=85.176.66.88 PROTO=UDP SPT=23858 DPT=25005
DROPPED SRC=82.215.251.71 DST=85.176.66.88 PROTO=UDP SPT=43969 DPT=25005
DROPPED SRC=82.230.215.135 DST=85.176.66.88 PROTO=UDP SPT=15500 DPT=25005
DROPPED SRC=82.233.134.191 DST=85.176.66.88 PROTO=UDP SPT=64339 DPT=25005
DROPPED SRC=82.233.5.71 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=82.233.5.71 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=82.233.5.71 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=82.233.5.71 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=82.236.26.250 DST=85.176.66.88 PROTO=UDP SPT=45404 DPT=25005
DROPPED SRC=82.236.26.250 DST=85.176.66.88 PROTO=UDP SPT=45404 DPT=25005
DROPPED SRC=82.244.223.210 DST=85.176.66.88 PROTO=UDP SPT=26881 DPT=25005
DROPPED SRC=82.244.223.210 DST=85.176.66.88 PROTO=UDP SPT=26881 DPT=25005
DROPPED SRC=82.244.223.210 DST=85.176.66.88 PROTO=UDP SPT=26881 DPT=25005
DROPPED SRC=82.247.210.195 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=82.42.83.225 DST=85.176.66.88 PROTO=UDP SPT=55201 DPT=25005
DROPPED SRC=82.47.22.127 DST=85.176.66.88 PROTO=UDP SPT=26242 DPT=25005
DROPPED SRC=82.55.92.123 DST=85.176.66.88 PROTO=UDP SPT=50455 DPT=25005
DROPPED SRC=82.55.92.123 DST=85.176.66.88 PROTO=UDP SPT=50455 DPT=25005
DROPPED SRC=83.108.32.107 DST=85.176.66.88 PROTO=UDP SPT=10002 DPT=25005
DROPPED SRC=83.108.32.107 DST=85.176.66.88 PROTO=UDP SPT=10002 DPT=25005
DROPPED SRC=83.112.94.24 DST=85.176.66.88 PROTO=UDP SPT=55848 DPT=25005
DROPPED SRC=83.135.130.104 DST=85.176.66.88 PROTO=UDP SPT=47067 DPT=25005
DROPPED SRC=83.135.205.26 DST=85.176.66.88 PROTO=UDP SPT=31971 DPT=25005
DROPPED SRC=83.135.84.30 DST=85.176.66.88 PROTO=UDP SPT=53722 DPT=25005
DROPPED SRC=83.171.167.24 DST=85.176.66.88 PROTO=UDP SPT=40898 DPT=25005
DROPPED SRC=83.179.151.228 DST=85.176.66.88 PROTO=UDP SPT=50008 DPT=25005
DROPPED SRC=83.179.151.228 DST=85.176.66.88 PROTO=UDP SPT=50008 DPT=25005
DROPPED SRC=83.223.6.161 DST=85.176.66.88 PROTO=UDP SPT=52177 DPT=25005
DROPPED SRC=83.228.161.31 DST=85.176.66.88 PROTO=UDP SPT=58081 DPT=25005
DROPPED SRC=83.251.246.107 DST=85.176.66.88 PROTO=UDP SPT=55095 DPT=25005
DROPPED SRC=83.251.246.107 DST=85.176.66.88 PROTO=UDP SPT=55095 DPT=25005
DROPPED SRC=83.251.246.107 DST=85.176.66.88 PROTO=UDP SPT=55182 DPT=25005
DROPPED SRC=83.251.246.107 DST=85.176.66.88 PROTO=UDP SPT=55182 DPT=25005
DROPPED SRC=83.252.76.18 DST=85.176.66.88 PROTO=UDP SPT=34891 DPT=25005
DROPPED SRC=83.25.74.75 DST=85.176.66.88 PROTO=UDP SPT=21421 DPT=25005
DROPPED SRC=83.34.77.176 DST=85.176.66.88 PROTO=UDP SPT=16662 DPT=25005
DROPPED SRC=83.49.232.251 DST=85.176.66.88 PROTO=UDP SPT=45682 DPT=25005
DROPPED SRC=83.52.135.43 DST=85.176.66.88 PROTO=UDP SPT=60680 DPT=25005
DROPPED SRC=83.71.83.236 DST=85.176.66.88 PROTO=UDP SPT=59899 DPT=25005
DROPPED SRC=83.84.112.102 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=83.9.216.185 DST=85.176.66.88 PROTO=UDP SPT=65233 DPT=25005
DROPPED SRC=84.103.186.14 DST=85.176.66.88 PROTO=UDP SPT=33351 DPT=25005
DROPPED SRC=84.120.37.137 DST=85.176.66.88 PROTO=UDP SPT=61040 DPT=25005
DROPPED SRC=84.124.149.18 DST=85.176.66.88 PROTO=UDP SPT=50487 DPT=25005
DROPPED SRC=84.125.134.127 DST=85.176.66.88 PROTO=UDP SPT=9001 DPT=25005
DROPPED SRC=84.129.95.202 DST=85.176.66.88 PROTO=UDP SPT=61000 DPT=25005
DROPPED SRC=84.131.124.204 DST=85.176.66.88 PROTO=UDP SPT=56534 DPT=25005
DROPPED SRC=84.148.215.20 DST=85.176.66.88 PROTO=UDP SPT=60155 DPT=25005
DROPPED SRC=84.149.177.242 DST=85.176.66.88 PROTO=UDP SPT=64893 DPT=25005
DROPPED SRC=84.165.109.172 DST=85.176.66.88 PROTO=UDP SPT=37703 DPT=25005
DROPPED SRC=84.184.79.119 DST=85.176.66.88 PROTO=UDP SPT=6 DPT=25005
DROPPED SRC=84.184.79.119 DST=85.176.66.88 PROTO=UDP SPT=6 DPT=25005
DROPPED SRC=84.216.59.162 DST=85.176.66.88 PROTO=UDP SPT=15814 DPT=25005
DROPPED SRC=84.217.162.55 DST=85.176.66.88 PROTO=UDP SPT=6883 DPT=25005
DROPPED SRC=84.222.245.121 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=84.235.7.10 DST=85.176.66.88 PROTO=UDP SPT=17130 DPT=25005
DROPPED SRC=84.235.7.10 DST=85.176.66.88 PROTO=UDP SPT=17130 DPT=25005
DROPPED SRC=84.235.7.10 DST=85.176.66.88 PROTO=UDP SPT=17130 DPT=25005
DROPPED SRC=84.246.95.172 DST=85.176.66.88 PROTO=UDP SPT=6889 DPT=25005
DROPPED SRC=84.246.95.172 DST=85.176.66.88 PROTO=UDP SPT=6889 DPT=25005
DROPPED SRC=84.246.95.172 DST=85.176.66.88 PROTO=UDP SPT=6889 DPT=25005
DROPPED SRC=84.246.95.172 DST=85.176.66.88 PROTO=UDP SPT=6889 DPT=25005
DROPPED SRC=84.246.95.172 DST=85.176.66.88 PROTO=UDP SPT=6889 DPT=25005
DROPPED SRC=84.250.41.247 DST=85.176.66.88 PROTO=UDP SPT=5948 DPT=25005
DROPPED SRC=84.26.15.195 DST=85.176.66.88 PROTO=UDP SPT=65355 DPT=25005
DROPPED SRC=84.28.97.188 DST=85.176.66.88 PROTO=UDP SPT=1135 DPT=25005
DROPPED SRC=84.56.113.255 DST=85.176.66.88 PROTO=UDP SPT=18814 DPT=25005
DROPPED SRC=84.57.16.76 DST=85.176.66.88 PROTO=UDP SPT=19002 DPT=25005
DROPPED SRC=84.57.16.76 DST=85.176.66.88 PROTO=UDP SPT=19002 DPT=25005
DROPPED SRC=84.58.236.74 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=84.58.236.74 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=84.58.236.74 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=84.60.8.186 DST=85.176.66.88 PROTO=UDP SPT=51111 DPT=25005
DROPPED SRC=84.61.212.237 DST=85.176.66.88 PROTO=UDP SPT=32835 DPT=25005
DROPPED SRC=84.61.238.243 DST=85.176.66.88 PROTO=UDP SPT=17929 DPT=25005
DROPPED SRC=85.132.238.79 DST=85.176.66.88 PROTO=UDP SPT=30591 DPT=25005
DROPPED SRC=85.147.146.191 DST=85.176.66.88 PROTO=UDP SPT=40895 DPT=25005
DROPPED SRC=85.176.101.129 DST=85.176.66.88 PROTO=UDP SPT=10650 DPT=25005
DROPPED SRC=85.182.78.29 DST=85.176.66.88 PROTO=UDP SPT=36122 DPT=25005
DROPPED SRC=85.185.226.210 DST=85.176.66.88 PROTO=UDP SPT=61545 DPT=25005
DROPPED SRC=85.18.66.17 DST=85.176.66.88 PROTO=UDP SPT=32452 DPT=25005
DROPPED SRC=85.240.218.154 DST=85.176.66.88 PROTO=UDP SPT=62231 DPT=25005
DROPPED SRC=85.5.37.56 DST=85.176.66.88 PROTO=UDP SPT=40832 DPT=25005
DROPPED SRC=85.66.219.50 DST=85.176.66.88 PROTO=UDP SPT=40003 DPT=25005
DROPPED SRC=85.66.219.50 DST=85.176.66.88 PROTO=UDP SPT=40003 DPT=25005
DROPPED SRC=85.66.219.50 DST=85.176.66.88 PROTO=UDP SPT=40003 DPT=25005
DROPPED SRC=85.73.239.181 DST=85.176.66.88 PROTO=UDP SPT=33713 DPT=25005
DROPPED SRC=85.73.239.181 DST=85.176.66.88 PROTO=UDP SPT=33713 DPT=25005
DROPPED SRC=86.101.14.114 DST=85.176.66.88 PROTO=UDP SPT=19842 DPT=25005
DROPPED SRC=86.106.217.19 DST=85.176.66.88 PROTO=UDP SPT=28688 DPT=25005
DROPPED SRC=86.1.31.7 DST=85.176.66.88 PROTO=UDP SPT=26238 DPT=25005
DROPPED SRC=86.13.86.154 DST=85.176.66.88 PROTO=UDP SPT=49152 DPT=25005
DROPPED SRC=86.210.148.97 DST=85.176.66.88 PROTO=UDP SPT=41651 DPT=25005
DROPPED SRC=86.211.210.105 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=86.211.210.105 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=86.211.210.105 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=86.2.165.70 DST=85.176.66.88 PROTO=UDP SPT=53433 DPT=25005
DROPPED SRC=86.2.165.70 DST=85.176.66.88 PROTO=UDP SPT=53433 DPT=25005
DROPPED SRC=86.8.5.111 DST=85.176.66.88 PROTO=UDP SPT=29211 DPT=25005
DROPPED SRC=86.86.8.104 DST=85.176.66.88 PROTO=UDP SPT=49152 DPT=25005
DROPPED SRC=86.99.193.124 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=87.109.26.189 DST=85.176.66.88 PROTO=UDP SPT=33017 DPT=25005
DROPPED SRC=87.166.125.249 DST=85.176.66.88 PROTO=UDP SPT=34436 DPT=25005
DROPPED SRC=87.173.126.92 DST=85.176.66.88 PROTO=UDP SPT=23295 DPT=25005
DROPPED SRC=87.185.153.43 DST=85.176.66.88 PROTO=UDP SPT=23 DPT=25005
DROPPED SRC=87.185.216.204 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=87.185.216.204 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=87.185.251.5 DST=85.176.66.88 PROTO=UDP SPT=62175 DPT=25005
DROPPED SRC=87.218.101.234 DST=85.176.66.88 PROTO=UDP SPT=10440 DPT=25005
DROPPED SRC=87.72.206.136 DST=85.176.66.88 PROTO=UDP SPT=36272 DPT=25005
DROPPED SRC=87.72.206.136 DST=85.176.66.88 PROTO=UDP SPT=36272 DPT=25005
DROPPED SRC=87.72.206.136 DST=85.176.66.88 PROTO=UDP SPT=36272 DPT=25005
DROPPED SRC=87.72.206.136 DST=85.176.66.88 PROTO=UDP SPT=36272 DPT=25005
DROPPED SRC=87.74.12.154 DST=85.176.66.88 PROTO=UDP SPT=1720 DPT=25005
DROPPED SRC=87.74.12.154 DST=85.176.66.88 PROTO=UDP SPT=1720 DPT=25005
DROPPED SRC=87.81.62.250 DST=85.176.66.88 PROTO=UDP SPT=54321 DPT=25005
DROPPED SRC=87.88.175.36 DST=85.176.66.88 PROTO=UDP SPT=39773 DPT=25005
DROPPED SRC=88.105.124.202 DST=85.176.66.88 PROTO=UDP SPT=65358 DPT=25005
DROPPED SRC=88.108.17.119 DST=85.176.66.88 PROTO=UDP SPT=50521 DPT=25005
DROPPED SRC=88.114.48.243 DST=85.176.66.88 PROTO=UDP SPT=60383 DPT=25005
DROPPED SRC=88.114.48.243 DST=85.176.66.88 PROTO=UDP SPT=60592 DPT=25005
DROPPED SRC=88.11.52.187 DST=85.176.66.88 PROTO=UDP SPT=26111 DPT=25005
DROPPED SRC=88.11.52.187 DST=85.176.66.88 PROTO=UDP SPT=26111 DPT=25005
DROPPED SRC=88.11.52.187 DST=85.176.66.88 PROTO=UDP SPT=26111 DPT=25005
DROPPED SRC=88.11.52.187 DST=85.176.66.88 PROTO=UDP SPT=26111 DPT=25005
DROPPED SRC=88.115.40.4 DST=85.176.66.88 PROTO=UDP SPT=49599 DPT=25005
DROPPED SRC=88.164.110.137 DST=85.176.66.88 PROTO=UDP SPT=31125 DPT=25005
DROPPED SRC=88.192.78.7 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=88.213.37.26 DST=85.176.66.88 PROTO=UDP SPT=50361 DPT=25005
DROPPED SRC=88.217.22.212 DST=85.176.66.88 PROTO=UDP SPT=28356 DPT=25005
DROPPED SRC=88.231.144.22 DST=85.176.66.88 PROTO=UDP SPT=5555 DPT=25005
DROPPED SRC=88.27.12.59 DST=85.176.66.88 PROTO=UDP SPT=41913 DPT=25005
DROPPED SRC=88.5.252.0 DST=85.176.66.88 PROTO=UDP SPT=10240 DPT=25005
DROPPED SRC=88.73.198.77 DST=85.176.66.88 PROTO=UDP SPT=16486 DPT=25005
DROPPED SRC=89.133.123.64 DST=85.176.66.88 PROTO=UDP SPT=34021 DPT=25005
DROPPED SRC=89.137.143.70 DST=85.176.66.88 PROTO=UDP SPT=13336 DPT=25005
DROPPED SRC=89.205.27.143 DST=85.176.66.88 PROTO=UDP SPT=62731 DPT=25005
DROPPED SRC=89.205.27.143 DST=85.176.66.88 PROTO=UDP SPT=62731 DPT=25005
DROPPED SRC=89.205.27.143 DST=85.176.66.88 PROTO=UDP SPT=62731 DPT=25005
DROPPED SRC=89.2.158.26 DST=85.176.66.88 PROTO=UDP SPT=31579 DPT=25005
DROPPED SRC=89.2.158.26 DST=85.176.66.88 PROTO=UDP SPT=31579 DPT=25005
DROPPED SRC=89.235.0.22 DST=85.176.66.88 PROTO=UDP SPT=2756 DPT=25005
DROPPED SRC=89.52.73.253 DST=85.176.66.88 PROTO=UDP SPT=54194 DPT=25005
DROPPED SRC=89.53.215.24 DST=85.176.66.88 PROTO=UDP SPT=47492 DPT=25005
DROPPED SRC=89.53.215.24 DST=85.176.66.88 PROTO=UDP SPT=47492 DPT=25005
DROPPED SRC=89.53.215.24 DST=85.176.66.88 PROTO=UDP SPT=47492 DPT=25005
DROPPED SRC=89.86.129.169 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=90.13.248.140 DST=85.176.66.88 PROTO=UDP SPT=12428 DPT=25005
DROPPED SRC=90.14.16.98 DST=85.176.66.88 PROTO=UDP SPT=60053 DPT=25005
DROPPED SRC=90.224.176.129 DST=85.176.66.88 PROTO=UDP SPT=60667 DPT=25005
DROPPED SRC=90.224.176.129 DST=85.176.66.88 PROTO=UDP SPT=60667 DPT=25005
DROPPED SRC=90.224.45.121 DST=85.176.66.88 PROTO=UDP SPT=10020 DPT=25005
DROPPED SRC=90.227.192.42 DST=85.176.66.88 PROTO=UDP SPT=1 DPT=25005
DROPPED SRC=90.24.6.143 DST=85.176.66.88 PROTO=UDP SPT=6881 DPT=25005
DROPPED SRC=91.186.45.76 DST=85.176.66.88 PROTO=UDP SPT=56611 DPT=25005
DROPPED SRC=91.3.113.38 DST=85.176.66.88 PROTO=UDP SPT=65003 DPT=25005
DROPPED SRC=91.3.113.38 DST=85.176.66.88 PROTO=UDP SPT=65003 DPT=25005
DROPPED SRC=91.3.113.38 DST=85.176.66.88 PROTO=UDP SPT=65003 DPT=25005
DROPPED SRC=91.40.110.229 DST=85.176.66.88 PROTO=UDP SPT=33624 DPT=25005
DROPPED SRC=91.4.97.19 DST=85.176.66.88 PROTO=UDP SPT=58204 DPT=25005
DROPPED SRC=91.4.97.19 DST=85.176.66.88 PROTO=UDP SPT=58204 DPT=25005
DROPPED SRC=96.225.30.230 DST=85.176.66.88 PROTO=UDP SPT=50344 DPT=25005
DROPPED SRC=96.225.30.230 DST=85.176.66.88 PROTO=UDP SPT=50344 DPT=25005
DROPPED SRC=96.225.30.230 DST=85.176.66.88 PROTO=UDP SPT=50344 DPT=25005
DROPPED SRC=97.82.180.133 DST=85.176.66.88 PROTO=UDP SPT=55069 DPT=25005

ftx · Aug 1, 2007

hallo,
es wär ganz hilfreich wenn du uns mitteilen würdest, welcher Dienst auf den Port 25005 horcht

mfg, ftx

AstaLaVista · Aug 1, 2007

Eigentlich keiner. Zumindest nicht gewollt(gewünscht). Habe so ziemlich alles abgeschaltet.

Das war auch nur ein Bsp. eingeschränkt nur auf Port 25005 (sonst hat die Auswertung über 1.400 Zeilen).

Ist das wirklich so ungewöhnlich? Ich habe das fast jeden Tag. Mal so, mal so. Die Verbindung wird beim Booten aufgebaut, und da sehe ich schon auf der Konsole alles nur DROPPED, DROPPED. Und dann die Logs... Habe noch alles da. Und ich könnte schwören - es sind unterschiedliche Ports betroffen, ohne dass da ein Dienst irgendwo lauscht...

Chakky · Aug 2, 2007

klingt auf automatische bots die einfach nur das netz durchsuchen

AstaLaVista · Aug 2, 2007

Original von Chakky
klingt auf automatische bots die einfach nur das netz durchsuchen

O.K.!
Klingt logisch. Muss man sich da Sorgen machen? Angenommen, da habe ich zufällig einen Dienst auf einen bestimmten Port lauschen. Und nun kommen da zufällig diese "bösen" Pakete an und schwups - ist mein Rechner befallen.

Wie hoch ist das Risiko?

jorey · Aug 2, 2007

Original von AstaLaVista

Original von Chakky
klingt auf automatische bots die einfach nur das netz durchsuchen

Zum Vergrößern anklicken....

O.K.!
Klingt logisch. Muss man sich da Sorgen machen? Angenommen, da habe ich zufällig einen Dienst auf einen bestimmten Port lauschen. Und nun kommen da zufällig diese "bösen" Pakete an und schwups - ist mein Rechner befallen.

Wie hoch ist das Risiko?

kommt drauf an was fuer services und wie du dich abgesichert hast. hast du z.b. ssh am laufen und schwache passwoerter und deine sshd.conf nicht richtig bearbeitet, dann ist das risiko gross. hast du einen veralteten service auf einem port lauschen, ist das risiko auch relativ hoch. haelst du dein system jedoch auf dem neuesten stand und konfigurierst ordentlich, dann sollte eigenltich (fast) kein risiko bestehen.

amenophis · Aug 2, 2007

benützt du emule?
port 25005 wird von icl-twobase belegt aber ich kann mit icl nichts anfangen.
http://it-tools.org/tcp-udp-ports.php

AstaLaVista · Aug 2, 2007

Da haben wir schon mal den Unterschied zw. P2P und Bootnetzen.

Mule & Co. versuchen ja nur Kontakt mit seinesgleichen herzustellen. Also würde ich sagen ist ziemlich harmlos, solange kein Mule-Server läuft (daran halte ich mich aber auch raus). Da kann man diese auch getröst ignorieren.

Wie sieht es mit Bootnetzen aus? Welche ?Art? von Paketen werden da verschickt? Kann man überhaupt die ?bösen? von den ?harmlosen? Paketen unterscheiden? Wenn ja, woran erkennt man diese (außer Port-Nummer)?

Mein System ist eigentlich soweit dicht (nach meinen Kenntnisstand). Nutze auch regelmäßig Sicherheitsupdates. Aber trotzdem sehe ich da eine Gefahr. Sollte ich mal vergessen haben zu updaten und in diesen Moment auf so eine Welle von ?bösen? Paketen geraten?

Wer hat Ahnung mit Bootnetzen? Kann mich bitte jemand aufklären, wie ich ?diese? Netze von meiner Kiste fernhalten kann?

Muss ich mir Scripte anfertigen, die so ein ?Angriff? erkennen und mich alarmieren (ggf. Verbindung trennen). Sonst sitzt man da und nur am Auswerten ? war das nun harmlos oder nicht. Was macht ihr dagegen?

Besten Dank für die Hilfe!

amenophis · Aug 2, 2007

instaliere dir mal chkrootkit
und führe als su einen check aus.
http://rootwiki.unixfreunde.de/index.php/Chkrootkit
am ende bekommst du eine ausgabe die mit "!" beginnt.
http://www.selflinux.org/selflinux/html/prozessverwaltung02.html

bitmuncher · Aug 2, 2007

rkhunter ist als Rootkit-Checker wesentlich aktueller als chkrootkit. Ausserdem sollte man auch gleich 'tiger' nutzen um auch sonstige Spuren eines moeglichen Einbruchs aufdecken zu koennen.

Ich wuerde hier aber auch auf Bots tippen, die versuchen eine Verbindung aufzubauen. Allein der Status "dropped" zeigt ja, dass die Pakete nicht an einen Dienst weitergeleitet wurden.

jorey · Aug 2, 2007

Muss ich mir Scripte anfertigen, die so ein ?Angriff? erkennen und mich alarmieren (ggf. Verbindung trennen). Sonst sitzt man da und nur am Auswerten ? war das nun harmlos oder nicht. Was macht ihr dagegen?

siehe firewall und ids. zum beispiel: iptables und snort.

Wer hat Ahnung mit Bootnetzen? Kann mich bitte jemand aufklären, wie ich ?diese? Netze von meiner Kiste fernhalten kann?

siehe eben genannter punkt. ach und das heisst botnetz. ein solches besteht meist aus einer menge an zombierechnern, welche durch unvorsicht und/oder mangelnde kenntnis entstehen.

Mein System ist eigentlich soweit dicht (nach meinen Kenntnisstand). Nutze auch regelmäßig Sicherheitsupdates. Aber trotzdem sehe ich da eine Gefahr. Sollte ich mal vergessen haben zu updaten und in diesen Moment auf so eine Welle von ?bösen? Paketen geraten

naja.. siehs mal nicht so eng, solang du verantwortungsbewusst mit deinem system umgehst und wirklich oft auf sicherheitsupdates etc achtest duerfte nichts passieren.

Wie sieht es mit Bootnetzen aus? Welche ?Art? von Paketen werden da verschickt? Kann man überhaupt die ?bösen? von den ?harmlosen? Paketen unterscheiden? Wenn ja, woran erkennt man diese (außer Port-Nummer)?

botnetze koennen verschiedene dinge machen: (D)DoS ist jedoch bei privatpersonen eher nicht der normalfall. dann koennen sie halt verschiedene ports austesten und testen ob dahinter ein service steht um diesen ggf anzugreifen. solang du die ports aber zu hast und/oder kein service lauscht besteht auch keine gefahr (hoffentlich bekomm ich fuer diesen satz nicht von irgendwem eins auf die muetze *g*).

Da haben wir schon mal den Unterschied zw. P2P und Bootnetzen

es sind einfach zwei ganz unterschiedliche dinge:
p2p wird zum datenaustausch verwendet, z.b. im gnutella netzwerk.
botnetze sind hingegen da um schaden anzurichten und/oder spam zu verteilen und sich moeglichst schnell moeglichst stark auszubreiten. ein botnetz ist oft nichts anderes als eine menge an infizierten rechnern welche auf ihren betreiber hoeren. kommt auch nicht selten vor, dass so etwas verkauft wird. ist eine attacke von den bots erfolgreich wirst du teil von ihnen *g*. manchmal einfach nur um andere rechner zu infizieren oder zu spammen, manchmal aber auch um warez zu verteilen.
am besten liest du dir das selber einmal durch:
http://de.wikipedia.org/wiki/Botnetz
http://de.wikipedia.org/wiki/Peer-to-Peer

achja: solltest du infiziert werden wird vermutlich ein port geoeffnet und auf diesem lauscht dann ein proxy oder eine remoteshell o.ae.. und solltest du ins irc verbunden sein, aber gar keine verbindung hergestellt haben.. dann ist das z.b. schonmal ein starker hinweis auf einen erfolgreichen einbruchsversuch

edit2: und hoer auf den rat von amenophis und bitmuncher!

amenophis · Aug 2, 2007

Original von bitmuncher
rkhunter ist als Rootkit-Checker wesentlich aktueller als chkrootkit.

rkhunter habe ich auch drauf, aber gut zu wissen.
was ich mich frage ist dass die ausgaben von chrootkit mit rkhunter sich nicht gleichen, bzw chkrootkit zeigt mir 3 prozesse (in wesentlichen harmlose) die rkhunter mir nicht anzeigt.

AstaLaVista · Aug 2, 2007

Original von amenophis
instaliere dir mal chkrootkit
und führe als su einen check aus.
http://rootwiki.unixfreunde.de/index.php/Chkrootkit
am ende bekommst du eine ausgabe die mit "!" beginnt.
http://www.selflinux.org/selflinux/html/prozessverwaltung02.html

Chkrootkit ist bekannt. Rkhunter ist auch im Einsatz...

Aber das sind nur Erkennungswerkzeuge für Rookits. Da ist es auch meistens schon zu spät für einen Leihen?

bitmuncher · Aug 2, 2007

Original von amenophis
rkhunter habe ich auch drauf, aber gut zu wissen.
was ich mich frage ist dass die ausgaben von chrootkit mit rkhunter sich nicht gleichen, bzw chkrootkit zeigt mir 3 prozesse (in wesentlichen harmlose) die rkhunter mir nicht anzeigt.

rkhunter nimmt halt "Sniffer" wie Snort oder den dhcpd und versteckte Prozesse wie NFS-Kernel-Server nicht sofort als moegliche Rootkits an. chkrootkit geht aber davon aus, dass alle Prozesse die "sniffen" oder versteckt sind moegliche eingeschleuste Programme sind. rkhunter schaut da eher nach typischen Signaturen von Rootkits (Logfiles, LKM-Trojaner, aus der Kernelmodul-Liste ausgekoppelte Module usw.).

@AstaLaVista: Seit wann ist Debian 3.1 eigentlich Etch?

AstaLaVista · Aug 2, 2007

@AstaLaVista: Seit wann ist Debian 3.1 eigentlich Etch?

Zum Vergrößern anklicken....

Danke für den Hinweiß. Habe ich auch schon gemerkt. Ich war gestern zu sehr mit Boardregeln beschäftigt und habe nicht nachgedacht . Vor Allem die Aufnahmefragen fand ich total witzig ^^

Aber auch Danke für die zahlreiche Ratschläge

Allerdings kenne ich schon sämtliche Sicherheitsmaßnahmen, die es so gibt (wer in mein Profil reinschaut, kann auch sehen wo meine Interessen liegen

). Was mir noch fehlt ist eigentlich nur Praxis und Erfahrung...

Meine Absicht mit diesen Thread war eigentlich zu erfahren, wie es so in echt ist. Was sind die "wirklichen" Gefahren im Netz? Bestimmt nicht die dummen User, die gerade vor der Kiste hocken, oder?

Kommt schon Jungs. Raus damit...

Ist das Risiko für Linux genau so gross wie bei Winnie? Aus meiner Sicht ist ein Linux-Rechner genauso "undicht" wie eine Win-Kiste, wenn man nicht entsprechende Vorsichtsmaßnahmen trifft (was aber sehr schwierig ist, und für einige Leihen sogar unmöglich)... Wenn jemand einen Anfänger eine Linux-Distri empfiehlt, ohne auf die Risiken hizuweisen, der handelt ja wohl grob fahrlässig...

Aus meinem Umfeld kann ich nur einschätzen, dass 90% aller privaten Win-Rechner manipuliert werden können, wenn diese im Internet hängen, weil einfach Keiner über die Sicherheit nachdenkt...

Was kann man dagegen tun? Soll man einfach zusehen, wie die "harmlosen" Leute ausgenutzt werden?

Oder soll ich mir vielleicht einen Script schreiben, wo alle IP's zurückverfolgt werden, die mich so "sporadisch angreifen"? Vielleicht mal nmap auf einige Ports loslassen und schauen, was da so alles zugänglich/angreifbar ist? Die Bootnetze werden garantiert nicht "gesichert" sein, oder?

PS: Entschuldigt bitte mein Deutsch Bin eigentlich nicht wirklich...

zero-9 · Aug 4, 2007

Ist das Risiko für Linux genau so gross wie bei Winnie? Aus meiner Sicht ist ein Linux-Rechner genauso "undicht" wie eine Win-Kiste, wenn man nicht entsprechende Vorsichtsmaßnahmen trifft (was aber sehr schwierig ist, und für einige Leihen sogar unmöglich)... Wenn jemand einen Anfänger eine Linux-Distri empfiehlt, ohne auf die Risiken hizuweisen, der handelt ja wohl grob fahrlässig...

Aus meinem Umfeld kann ich nur einschätzen, dass 90% aller privaten Win-Rechner manipuliert werden können, wenn diese im Internet hängen, weil einfach Keiner über die Sicherheit nachdenkt...

Was kann man dagegen tun? Soll man einfach zusehen, wie die "harmlosen" Leute ausgenutzt werden?

Klär sie auf. Soviel braucht es meiner Meinung nach nicht, um ein Windows XP für den "normalen HAusbegrauch" sicher zu machen. Benutzerrechte statt Admin, Freigaben schliessen, unnötige Services runterfahren, fertig. Hba ich bei mir so eingerichtet und fahre damit sehr gut.

Letztendlich ist doch die offensichtlichste Möglichkeit, ein Windows anzugreifen, die, über die Freigaben was raufzuschleusen. Sind diese nun deaktiviert und alle unnötigen/kritischen Services deaktiviert... wie willst du dann n Winrechner angreifen? Sicherlich wäre was über Exploits möglich, aber wer macht sich da schon grossartig Mühe bei einem einfachen Home-User, der eh jeden Moment wieder off gehn könnte?

Für den Fall, dass ich dann doch mal auf nicht vertrauesnwürdige Sites gehe, schalte ich einfach Java(Script) ab und dann ist da auch erstmal Ruhe (oder?).

Neben diesen Möglichkeiten solltest du eben jene Mitmenschen daraufhinweisen, nicht jeden Mist zu öffnen, der sich wahrscheinlich eh schon in deren Spam-Ordenr befindet. Das Gleiche gilt für ICQ und alle anderen Möglichlichkeiten Daten zu versenden.

Aber wo wir grade beim Thema sind: kann sich eigentlich ein Rootkit festsetzen, wenn ich als XP-User nur Benutzerrechte habe?

CDW · Aug 4, 2007

Sicherlich wäre was über Exploits möglich, aber wer macht sich da schon grossartig Mühe bei einem einfachen Home-User, der eh jeden Moment wieder off gehn könnte?

sehe ich leider nicht so, imho sind im Moment die "AutoAttack" Tools auf dem Vormarsch:
http://www.heise.de/security/news/meldung/91542
http://isc.sans.org/diary.html?storyid=3015
wobei dann auf einer gehijackten Seite/Forum das Toolkit installiert wird und beim Besuch eine zum Browser und OS passende Lücke/Code heraussucht und versucht die Kiste dann für ein Bootnet/ähnliches einzuspannen (hängt davon ab, welche Lücken "eingekauft" wurden). Drüber gestolpert bin ich eigentlich nur, weil ein von mir besuchtes Forum auf diese Weise "missbraucht" wurde.
Auch wenn es im Moment eher gegen Windowsuser richtet - entsprechenden Code für die verbreiteten Distris kann man auch dazukaufen (auf die Schnelle finde ich leider die detailierte Analyse von MPACK nicht mehr, in der es auch erwähnt wurde), schließlich sind die genutzen Lücken meistens ertmal OS unabhängig und erst den nachgeladene Code muss OS spezifisch sein.

Jedenfalls kann man so komplett automatisiert riesige Botnetze aufbauen und 0-Day Exploits sind dann noch eine Stufe gefährlicher, da sie "auf einmal" auf 100 000 Rechner angewendet werden können.

PS:

Die Bootnetze werden garantiert nicht "gesichert" sein, oder?

Sein Eigentum nicht sichern und vielleicht mit anderen teilen?

Trojaner lädt Kasperky nach, um Rivalen loszuwerden

bitmuncher · Aug 4, 2007

Leute, langsam solltet ihr mitbekommen haben, daß prinzipiell nur offene Verbindungen "angreifbar" sind. Da ein durchschnittliches Linux-Office-System aber keine offenen Ports für eingehende Verbindungen hat, was bei Windows nunmal anders ist, gibt es auch weniger Angriffspunkte. Wenn ein User natürlich blöd genug ist zig Sachen zu installieren, von denen er keine Ahnung hat und die evtl. irgendwelche Ports öffnen und evtl. auch noch Sicherheitslücken oder Sicherheitsrisiken haben, wird die Kiste genauso löchrig wie jedes andere Betriebssystem auch. Wenn ein Windows-User so dumm ist Netzwerkfreigaben zu machen und die Kiste ohne Firewall an's Netz zu hängen, dann ist das genauso Dummheit, als würde ein Linux-User Postfix installieren und den auf ein LAN-Device ohne Firewall hängen. Jedes System ist nur so sicher wie das Knowhow desjenigen, der es verwaltet, es ermöglicht. Und somit ist das Risiko für Linux und für Windows gleichermaßen groß, wenn es von jemandem verwaltet wird, der keinen blassen Schimmer von Sicherheit hat. Wenn dann auch noch User dran sitzen, die jeden Mail-Anhang öffnen und jeden Sch... aus nicht vertrauenswürdigen Quellen installieren, wird das Risiko damit noch vervielfacht. Da hilft dann selbst die beste Firewall und das beste IDS nichts. Abgesehen davon bringt ein IDS auch nur was für die Erkennung von Angriffen. Ist dann kein Admin zur Hand, der diese abwehrt, ist das IDS auch für den A.... Hier hilft dann nur ein IPS (Intrusion Prevention System) weiter und in dieser Hinsicht gibt es bis heute keine wirklich ausgereiften Lösungen.

Der einzige Nachteil bei Windows ist zumindest bis XP, daß der Default-User Admin-Rechte hat. Ansonsten ist mir nichts bekannt, was XP drastisch unsicherer machen würde als Linux, wenn es um Remote-Angriffe geht, die als Ziel das Eindringen in's System haben. Ist der Angreifer aber erstmal durch die Dummheit des Users/Admins in's System gekommen, ist Linux genauso angreifbar wie Windows. Mehr als 90% aller "Angriffe" sind nur durch die Unwissenheit der User und Nachlässigkeit sowie Unwissenheit von Administratoren möglich. Man muss sich ja nur mal anschauen wieviele Leute sich eigene Rootserver zulegen obwohl sie keinen blassen Schimmer von Servern haben. Frei nach dem Motto: "Ich hab jetzt einen eigenen Server, kann mir jemand erklären wie ich Teamspeak oder was auch immer installiere?"

Fazit: Linux ist genauso unsicher wie Windows, wenn daran Leute sitzen, die von Sicherheit keine Ahnung haben.

Angriff aus dem Internet (zufällige IP vom Provider)

AstaLaVista

0

ftx

0

AstaLaVista

0

Chakky

Member of Honour

AstaLaVista

0

jorey

0

amenophis

0

AstaLaVista

0

amenophis

0

bitmuncher

Senior-Nerd

jorey

0

amenophis

0

AstaLaVista

0

bitmuncher

Senior-Nerd

AstaLaVista

0

zero-9

0

CDW

0

bitmuncher

Senior-Nerd