Attacks van Duits-Dream testboard

[jonas]

Hi,

het is mij bewust dat dit topic niet direct iets te maken heeft met de dreambox, maar ik neem aan dat hier wel lezers zijn die hier wel raad op weten.

 

Ik kijk geregeld op het duitse dreambox tester board, en krijg geregeld van mijn Norton personnal firewall meldingen dat er attacs zijn, en dat het IP adres voor 30 minuten geblokkerd word.

 

de exacte melding is:

 

Intrusion: Invalid TCP Options

Intruder: 216.71.221.4

Risk Level: Medium

Source IP address: 216.71.221.4

 

 

Hebben jullie ook last hiervan?

Is dit iets ernstigs?

Kan ik dit gewoon ignoreren, en mijn firewall instellen zodat dit niet meer gemeld word???

 

 

[Gast]

Dat betekend dat je firewall zijn werk doet, verder gewoon negeren.

 

[jonas]

negeren..............

maar de firewall blokkeert wel mooi die IP voor 30 minuten!

Ik zou wel eens willen weten wat hier aan de hand is!

[Gast]

leg jij toch het duitse form plat moet geen probleem zijn he

 

[tCC]

installeer dan ook geen bart smit firewall die overal om gaat piepen, meer wil ik er ook niet over zeggen...

[Jeroen 98675432]

Ik heb hier een hardwarematige ADSL Firewall/Router/Switch, die me elke twee dagen meldt dat de logfiles vol zijn. Hier zie ik dan talloze IP adressen die bezig zijn met attacks, trojans, portscans, etc.

Heel veel van die meldingen blijken ook bepaalde akties van met name forums, bbs'en, etc. te zijn die verder onschuldig zijn. Dat is een beetje de keerzijde van om het eender welke firewall, of die nu van bart smit of van squid is...

Op zich kan het geen kwaad, je kunt beter te veel beveiliging hebben dan te weinig, en lang niet iedereen heeft de kennis en het enthousiasme om gecompliceerde firewall systemen te configureren en bijhouden, en dan is zo'n bart smit firewall een prima middel.

 

 

[tCC]

het probleem zit hem ook niet in de firewall, maar in de mensen die die firewall gebruiken.

 

bij elk tcp pakketje dat voorbij komt denken ze dat hun machine gehackt is...