Thema "Re: Portscans und IP Flood" in Archiv_Internet-Geräte

Portscans und IP Flood

Thu, 22 Mar 2018 06:23:55 GMT

Guten Morgen zusammen,

Die Firewall der Horizonbox meldet zwischenzeitlich derart viele Portscans und IP Floods dass die Box regelmäßig wegen Überlastung neustartet.

Aktuell sind wir bei etwa 900 Meldungen pro Stunde die die Firewall logt. Das ist auch deutlich an der Geschwindigkeit und vor allem an der Reaktionszeit zu merken.
Im Netzwerk sind keine Geräte mit offenen Ports unterwegs, die von außen angreifbar wären. Trotzdem diese Scans.

Gibt es eine Möglichkeit (von Seiten Unitymedia) diesen Mist zu unterbinden?
Es gab mal einen guten Facebook-Chat um solche Fragen zu stellen, dort muss ich jetzt aber mit einem Bot reden der meine Frage nicht versteht.

Wer weiß was zu tun ist?
Vielen Dank vorab

Re: Portscans und IP Flood

Anonym18095 — Thu, 22 Mar 2018 07:48:39 GMT

@SebastianFFM...dann versuche es doch mal über den UM-Chat. Den gibt es jetzt schon seit einem guten Jahr 🙂

https://www.unitymedia.de/privatkunden/kontakt/

Auf der Seite nach unten scrollen bis zum Punkt-> Chatten sie mit uns.

Re: Portscans und IP Flood

Gonzo-4 — Thu, 22 Mar 2018 08:40:12 GMT

Hallo SebastianFFM, du kannst ( wenn noch nicht geschehen) bevor du dich an den Kundenservice wendest den Router in der Box auf Werkseinstellungen zurücksetzen. Sollte sich ein Fehler vorhanden sein wird dieser möglicherweise behobenen

Re: Portscans und IP Flood

Horst_UM — Thu, 22 Mar 2018 11:57:28 GMT

Lösung? Naja...

https://www.unitymediaforum.de/viewtopic.php?t=33012

https://community.unitymedia.de/questions/horizon-box-ip-flood-u-port-scan-meldungen-alle-paar-sekunden-24h-zeitraum

https://community.unitymedia.de/questions/permanente-flood-und-port-scan?page=2

Re: Portscans und IP Flood

Sun, 25 Mar 2018 08:32:15 GMT

Guten Morgen,
Das mit den Werkseinstellungen habe ich schon mal versucht, als das Ganze angefangen hat. Da habe ich nur die Abstürze bemerkt, da waren mir die Scans und Floods noch unbekannt.

Aktuell werden 959 Meldungen pro Stunde geloggt..

Re: Portscans und IP Flood

Daniel_79 — Sun, 25 Mar 2018 14:05:40 GMT

Zieh mal den Stecker über Nacht dann solltest du eine neue IP bekommen und damit das Problem behoben sein.

Re: Portscans und IP Flood

Anonym40959 — Sun, 25 Mar 2018 14:32:25 GMT

Und ein anderer Kunde hätte dann das Problem, sollte es so sein (die jetzige IP wandert ja nicht in den Mülleimer, sondern wird wieder vergeben).

Zudem ist das normal, das Portscancs durchs Internet rauschen und blockiert werden. Bei meinem DSL-Modem ist das Log voll davon. Geschwindigkeitseinbussen hab ich allerdings noch nie dadurch gehabt, das hätte ich bei ner 6000 DSL-Leitung sofort gemerkt.

Re: Portscans und IP Flood

Horst_UM — Sun, 25 Mar 2018 15:13:09 GMT

Das Problem ist nur, wenn du die Box 24 Stunden vom Netzt nimmst, so hast du in 2 Stunden wieder das gleiche Problem.Das haben schon andere versucht.Siehe oben Links, die Foren sind voll damit.
Die Frage ist ,haben die Horzionboxen immer noch kein IPv6? oder DS-Lite?, weil da werden die IP-Anfragen über den AFTR gefiltert.
Einer hatte mal als Lösung (sieh Links) ein ConnectBox bekommen.Wahrscheinlich läuft sein Netzwerkverkehr dann über die CB...