Immer wieder Fin Scan-,TearDrop-,Null Scan-Angriffe !

#1 Hallo Leute !

Seit ich meinen neuen Router habe, der Angriffe mitloggt, bekomme ich jeden Monat 4-5 mal Post von meinem Router :-)

Er hat auch ein klickbares Feature DDOS-Angriffe abzuwehren, auf alle Fälle hat er sich noch nie aufgehängt.

Meine Frage: Obwohl ich mithilfe von Shields-Up mein System "Stealth" konfiguriert habe u. ich das ganze auf ner anderen Seite verifiziert habe, wundere ich mich über derlei Meldungen.

Bedeutet das Ganze, daß es sich um Zufallstreffer handelt, bei dem der Angreifer ganze Netzwerkbereiche wahllos mit Datenpaketen überzieht oder ist mein System doch nicht so sicher wie angenommen ?

Grüße u. danke im voraus,

Pyramid300[/b]

#2 tja uralter tread - leider keine antwort damals.
evtl. kann jemand mal erklären was es mit der meldund auf sich hat.
kommt von f-secure in unregelmäßigen abständen.


Gruß

#3 Eventuell kann man sich ja mal selbst informieren, was FIN und Null Scans eigentlich sind - und sich dann auch selbst daraus zusammen reimen, ob man direkt panisch in den Bunker rennt oder sie einfach ignoriert, wenn die "Firewall" *hust* mal wieder meckert.

Wer schon meint, er muss sich schützen, sollte vielleicht auch wissen, wovor er sich da eigentlich "schützt" und nicht blind irgendeiner Software vertrauen.

Hier steht, was man wissen muss:

http://nmap.org/nmap_doc.html#fin

http://nmap.org/book/man-port-scanning-techniques.html

http://en.wikipedia.org/wiki/Denial-of-service_attack#Teardrop_attack
__________
the power to serve