Anzeige
Anzeige

Am Puls von Microsoft

Anzeige

Werde ich vom Hacker angegriffen?

C

Claudia B.

treuer Stammgast
Mein Notebook kommt nicht mehr aus den Füßen und im Wlan Report habe ich Access zugriff entdeckt und als ich eine IP davon mal gesucht habe bin ich auf folgende gestoßen.

94.102.56.157 | Hacking | dns name spamer | Check and report abuse IP

Wie kann ich nun herrausfinden ob mich jemand Attakiert ?

Hier noch eine Adresse

94.102.52.171 | DDoS | Hacking | Port scan | Proxy IP | VPN IP | Ping Of Death | Spoofing | 02.12.2013 19:43:28 **UDP Loop** 94.102.52.171, 40159->> | Check and report abuse IP

Im Protokoll steht immer wieder [LAN access from remote] from 94.102.52.171:55016 to meine IP Adresse

Bitte um Hilfe
 
Zuletzt bearbeitet von einem Moderator:
Anzeige
AW: Werde ich vom Hacker angegriffen ?

Also mein Notebook funktioniert ja reibungslos, keine Probleme. Es geht nur um die Internetverbindung.
 
Netgear WGR 614v9

[Internet connected] IP address: 176.198.183.184, Samstag, Dez 21,2013 08:41:59
[LAN access from remote] from 94.102.56.157:48266 to 192.168.1.77:53 Samstag, Dez 21,2013 08:24:43
[LAN access from remote] from 134.147.203.115:10077 to 192.168.1.77:53 Samstag, Dez 21,2013 08:17:33
[LAN access from remote] from 54.202.115.87:37526 to 192.168.1.77:80 Samstag, Dez 21,2013 07:55:52
[Internet connected] IP address: 176.198.183.184, Samstag, Dez 21,2013 07:49:29
[LAN access from remote] from 94.102.52.171:55016 to 192.168.1.77:53 Samstag, Dez 21,2013 07:22:10
[DHCP IP: (192.168.1.3)] to MAC address 70:1A:04:03:10:5F, Samstag, Dez 21,2013 07:20:10
[DHCP IP: (192.168.1.2)] to MAC address 0C:84:DC:F9:15:81, Samstag, Dez 21,2013 07:11:33
[Internet connected] IP address: 176.198.183.184, Samstag, Dez 21,2013 06:56:58
[LAN access from remote] from 148.208.181.88:59580 to 192.168.1.77:80 Samstag, Dez 21,2013 06:29:30
[Internet connected] IP address: 176.198.183.184, Samstag, Dez 21,2013 06:04:29
[LAN access from remote] from 212.83.234.235:51501 to 192.168.1.77:80 Samstag, Dez 21,2013 06:00:10
[LAN access from remote] from 64.236.64.139:36395 to 192.168.1.77:53 Samstag, Dez 21,2013 05:30:55
[Internet connected] IP address: 176.198.183.184, Samstag, Dez 21,2013 05:11:58
[Internet connected] IP address: 176.198.183.184, Samstag, Dez 21,2013 04:19:28
[LAN access from remote] from 200.40.228.18:37364 to 192.168.1.77:80 Samstag, Dez 21,2013 03:57:29
[Internet connected] IP address: 176.198.183.184, Samstag, Dez 21,2013 03:26:58
[Internet connected] IP address: 176.198.183.184, Samstag, Dez 21,2013 02:34:28
[LAN access from remote] from 94.102.52.55:7678 to 192.168.1.77:53 Samstag, Dez 21,2013 02:15:04
[LAN access from remote] from 94.102.49.211:55837 to 192.168.1.77:80 Samstag, Dez 21,2013 02:10:31
[Internet connected] IP address: 176.198.183.184, Samstag, Dez 21,2013 01:41:58
[LAN access from remote] from 94.102.51.168:35662 to 192.168.1.77:53 Samstag, Dez 21,2013 00:54:20
[Internet connected] IP address: 176.198.183.184, Samstag, Dez 21,2013 00:49:27
[Internet connected] IP address: 176.198.183.184, Freitag, Dez 20,2013 23:56:57
[LAN access from remote] from 89.248.162.236:43175 to 192.168.1.77:53 Freitag, Dez 20,2013 23:23:36
[LAN access from remote] from 221.6.51.118:7000 to 192.168.1.77:80 Freitag, Dez 20,2013 23:21:59
[LAN access from remote] from 212.156.44.146:32283 to 192.168.1.77:80 Freitag, Dez 20,2013 23:21:03
[LAN access from remote] from 93.174.93.84:39636 to 192.168.1.77:53 Freitag, Dez 20,2013 23:20:19
[Internet connected] IP address: 176.198.183.184, Freitag, Dez 20,2013 23:04:26
[LAN access from remote] from 81.17.130.54:52416 to 192.168.1.77:53 Freitag, Dez 20,2013 22:16:11
[Internet connected] IP address: 176.198.183.184, Freitag, Dez 20,2013 22:11:57
[LAN access from remote] from 89.248.162.236:49953 to 192.168.1.77:53 Freitag, Dez 20,2013 21:39:42
[Internet connected] IP address: 176.198.183.184, Freitag, Dez 20,2013 21:19:26
[Internet connected] IP address: 176.198.183.184, Freitag, Dez 20,2013 20:26:57
[DHCP IP: (192.168.1.2)] to MAC address 0C:84:DC:F9:15:81, Freitag, Dez 20,2013 20:03:33
[Internet connected] IP address: 176.198.183.184, Freitag, Dez 20,2013 19:34:26
[Internet connected] IP address: 176.198.183.184, Freitag, Dez 20,2013 18:41:56
[Internet connected] IP address: 176.198.183.184, Freitag, Dez 20,2013 17:49:26
[LAN access from remote] from 201.212.54.43:45662 to 192.168.1.77:80 Freitag, Dez 20,2013 17:46:10
[Internet connected] IP address: 176.198.183.184, Freitag, Dez 20,2013 16:56:56
[Internet connected] IP address: 176.198.183.184, Freitag, Dez 20,2013 16:04:26
[Internet connected] IP address: 176.198.183.184, Freitag, Dez 20,2013 15:11:56
[Internet connected] IP address: 176.198.183.184, Freitag, Dez 20,2013 14:19:25
[LAN access from remote] from 82.221.102.179:47669 to 192.168.1.77:80 Freitag, Dez 20,2013 13:44:14
[LAN access from remote] from 195.234.89.162:35703 to 192.168.1.77:80 Freitag, Dez 20,2013 13:39:47
[Internet connected] IP address: 176.198.183.184, Freitag, Dez 20,2013 13:26:41
[LAN access from remote] from 65.55.42.179:9225 to 192.168.1.77:3074 Freitag, Dez 20,2013 13:02:55
[LAN access from remote] from 89.248.171.34:55908 to 192.168.1.77:53 Freitag, Dez 20,2013 12:53:13
[Internet connected] IP address: 176.198.183.184, Freitag, Dez 20,2013 12:34:11
[LAN access from remote] from 199.19.108.50:50042 to 192.168.1.77:53 Freitag, Dez 20,2013 12:14:08
[LAN access from remote] from 213.182.42.133:59080 to 192.168.1.77:80 Freitag, Dez 20,2013 12:00:10
[DHCP IP: (192.168.1.3)] to MAC address 70:1A:04:03:10:5F, Freitag, Dez 20,2013 11:52:39
[Internet connected] IP address: 176.198.183.184, Freitag, Dez 20,2013 11:41:41
[LAN access from remote] from 178.25.63.51:53108 to 192.168.1.77:80 Freitag, Dez 20,2013 11:40:12
[LAN access from remote] from 178.25.63.51:53014 to 192.168.1.77:80 Freitag, Dez 20,2013 11:40:10
[LAN access from remote] from 88.212.11.201:40038 to 192.168.1.77:80 Freitag, Dez 20,2013 10:59:15
[Internet connected] IP address: 176.198.183.184, Freitag, Dez 20,2013 10:49:11
[LAN access from remote] from 80.82.70.98:42305 to 192.168.1.77:53 Freitag, Dez 20,2013 09:57:34
[Internet connected] IP address: 176.198.183.184, Freitag, Dez 20,2013 09:56:41
[Internet connected] IP address: 176.198.183.184, Freitag, Dez 20,2013 09:04:11
[DHCP IP: (192.168.1.2)] to MAC address 0C:84:DC:F9:15:81, Freitag, Dez 20,2013 08:48:50
 
Hallo,

Ja das kann sein, das dich jemand DDOST über einen UDP Port!
Man kann auch gucken, in welchen Kreisen du dich im Internet aufhältst, sind da Jugendliche bei, mit den du vil.. Zockst?

mfg
 
@Claudia B.,

1. schaue bitte nach, ob im Netgear UPnP aktiv ist. Des Weiteren sollte RemoteControl abgeschalten sein.

Derartige Weiterleitungen sind beispielsweise für Filesharing und Dateitransfers in Instand-Messaging-Programmen, etc. notwendig. Oft tritt dies bei Skype auf.

Wichtige Aktionen: Auf den Computer gelangte Schadprogramme können solche Weiterleitungen ebenfalls über UPnP automatisch öffnen. Dies ist ein Sicherheitsnachteil von UPnP.

Bitte scanne zur Sicherheit, wie hier beschrieben: http://www.drwindows.de/windows-anleitungen-und-faq/70127-malwarebytes-anti-malware-vollstaendiger-suchlauf-pup-pum.html

Edit: Nachtrag: Dieser Scann sollte auf allen Heimnetzgeräten PC/Notebook durchgeführt werden.
 
Zuletzt bearbeitet:
Nein überhaupt nicht. Habe keine Spiele auf meinem Notebook. mein Sohn 11 spielt auf der Xbox 360 aber das kann es ja nicht sein.
 
Zuletzt bearbeitet:
ot:
@b4nan1,

grundsätzlich möglich, aber unwahrscheinlich, DDoS-Attacken erfolgen und das ist die Gefahr - Sinn [der Attacke], im Sekunden Takt und legen das Netzwerk lahm.

@Claudia B.,

schaue bitte mal von den Zeiten her, ob die Xbox da in Aktion war?
 
Okay habe UPnP deaktiviert. Remote soll ich über Windows 8 deaktivieren ?

Was mir noch aufgefallen ist, wenn ich auf Verbindungen gehe welche Netze in Reichweite sind, da steht ein Netz mit einem Ausrufezeichen, was hat das zu Bedeuten ?

unbenannt3gqpm.png
 
@Claudia B.,

nur im Router ist gemeint. Wenn du jedoch keine Remote Verbindungen nutzt, so kannst du diese auch bedenkenlos im Windows deaktivieren, per Entfernung des Hakens.

Da ich nicht genau erkennen kann, welchen Internet-Provider du hast, so empfehle ich Dir zur Sichernheit, nachdem alle Geräte im Heimnetz gescannt wurden.
Netgear auf Werkseinstellungen zu setzten und neu ein zu richten. Dies setzt jedoch voraus, dass alle relevanten Zugangsdaten vorliegen.
 
Ja die Daten habe ich natürlich. Werde dann gleich mal ein neues Paßwort einrichten, habe ich zwar erst vor kurzem gemacht aber besser noch einmal ändern.

Provider ist Unitymedia

und Remote habe ich im Router nicht gefunden. Da gibt es nur Fernwartung und die ist deaktiviert. Den Port habe ich jedoch mal geändert. Sicher ist sicher.
 
Werde ich mal Lesen. Internet geht wieder einwandfrei. Mit UPnP hat wohl was gebracht. Danke.
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Anzeige
Oben