Zonet Router hat INTRUDER alert

[tekim]

Guten Tag die Herrschafften,

wir haben seit ein paar Tagen ein Problem mit dem Internet. Teilweise sind es bis zu 5 Disconnects in der Stunde. Nach diversen Tests schien uns der Router selbst dafür verantwortlich zu sein, und siehe da: Im log-file fanden sich folgende Einträge:

1] Donnerstag, 17. Mai 2007 14:48:02 Intruder found on TCP port (445) from 88.70.5.250 (3733)
[ 2] Donnerstag, 17. Mai 2007 14:48:02 Intruder found on TCP port (445) from 88.70.5.250 (3733)
[ 3] Donnerstag, 17. Mai 2007 14:47:59 Intruder found on TCP port (445) from 88.70.5.250 (3733)
[ 4] Donnerstag, 17. Mai 2007 14:47:51 Intruder found on TCP port (135) from 88.70.84.161 (3073)
[ 5] Donnerstag, 17. Mai 2007 14:47:48 Intruder found on TCP port (135) from 88.70.84.161 (3073)
[ 6] Donnerstag, 17. Mai 2007 14:47:47 Intruder found on TCP port (135) from 88.70.80.25 (1369)

Ergo: etwas oder Jemand verschafft sich Zugriff über diese (und andere Ports) und der Router selbst trennt dann, oder wird vom Internet getrennt. Auf der ZONET Seite ist keine neue FIRMWARE zu finden und anderweitig finde ich sonst auch keine Möglichkeit die Ports zu blocken.

Bitte um Antwort!

 

[networker]

Das sind vollkommen normale Verbindungsversuche aus dem Internet. Davon ist praktisch jedes Gerät betroffen, das mit dem Internet verbunden ist.

Mirko

 

[tekim]

Danke ersma, aber diese Meldungen waren früher nicht da. Hast du denn vielleicht ne andere Idee wie ich rauskriegen kann, woran es wirklich liegen könnte?

 

[networker]

Die Meldungen sind normal. Siehe auch mein Artikel http://www.nwlab.net/art/portscan/firewall-scan.html

Mirko

 

[tekim]

So, nachdem ich gestern bereits zu der Annahme kam, das Battlefield 2 dafür verantwortlich sei, indem es durch die Serverabfrage unsern Router ausknockt, fand ich durch Zufall die Lösung:

Es ist meine externe Trekstor HD gewesen - nachdem ich sie ausgesöpselt habe, den GANZEN Tag keine Discos mehr. Jetzt nur die Frage: wie kann das sein? Wie kriege ich raus was da drauf ist, wenn es mich die ganze Zeit ausm Netz kickt? Gibts sowas wie "Quarantäne", die man für bestimme Laufwerke vor-einstellen kann? Auf der Platte sind ausnahmslos Sachen, die Vorher auch auf meinen Internen Platten waren. Habe die Trekstor seit 2 Wochen und habe seitdem nur Auslagerung betrieben.

 

[networker]

Ist das eine USB-HD?

Mirko

 

[tekim]

Ja so ist es. Habe auch heute den ganzen Tag keinen Disc gehabt...einfach sehr strange.

 

[tekim]

kannst du nochmal was dazu sagen? warum fragst du, obs ne usb-hd ist?