Outpost erkennt alles als Portscan!

#1 Hallo
Ich habe mal ne Frage!Nach dem ich nen Plattencrash hatte,musst ich natürlich auch meine neu Firewall installieren!Das heisst alle Regeln und Einstellung waren oder sind weg!Nach und nahc muss ich diese jetzt wiederfinden,was nicht leicht ist.Den jetzt habe ich eine Sache,das meine Angriffsmodul unter Outpost,alles als Portscan wertet!Egal was.Selbst wenn ich auf Boards gehe und auf Internetseiten zugreife,alles Portscans!Vorher hatte ich unter dem Angriffsmodul,auch andere Dinge wie Verbindungsversuche und Fehlerhafte Paket und und und.Doch jetzt alles nur noch Portscans!Istes richtig,das solange mein Attack Detection Filter Portscan anzeigt,das nur der Versuch da war?Also das er geblockt wurde??Wenn ja,wie sieht das den mit Internet Seiten aus,die auch im Angriff drin stehn,als Portscan??werden die dann auch geblockt,bzw. nicht mehr richtig dargestellt???Vielen Dank im voraus!!

Gruss
Dream
__________
Wenn die geistige Sonne tief steht,werfen selbst Zwerge riesige Schatten!

#2 Portscans sind soweit eigentlich nicht gefährlich.
Rufst du jedes mal die Polizei an, wenn jemand dein Haus länger als 10 Min anschaut?

Entferne unbenötigte Dienste.

Update dein System mit allen verfügbaren Patches.

Entspanne dich
__________
http://linux.regionnet.de/ - http://www.pf-lug.de/ - http://www.4logistic.de/ - http://www.pfenz.de

#3 Hi,
das stimmt nicht so ganz . Du kannst das eher damit vergleichen, das jemand auf dein Haus zugehtund dann probiere ob irgendwelche Fenster und Türen offen sind.
Wenn du das bei deinem Haus sehen würdest, gehst du da nicht zur Polizei ?

Jedoch muss bei den beiden Sachen die Häufigkeit berücksichtigen werden.
Ein Portscann läuft vielleicht 100x am Tag über deine Leitung.
Ein Einbruchversuch in dein Haus vielleicht 1x im Jahr.

Mein Tipp: Setz die Firewall rulz noch einmal auf Standart, und probier die Firewall Systemamtisch mit Hilfen von Secruity Homepages bzw Forun wie dieses hier richtig einzustellen. Erkundige dich, welche Ports gefährlich sind und sperre sie. Jedoch bringt keine Firewall etwas, wenn du keine Sicherheitspatches benutzt. Das ist eigendlich viel wichtiger als eine Firewall.

Wenn du fertig bist, geh auf www.pcflank.com und teste deine Firewall.

mfG
David