Thema "Betreff: DoS Attack" in Archiv_Internet-Geräte

DoS Attack

yago99 — Sat, 15 May 2021 18:41:49 GMT

Hallo,

habe diesen Eintrag im Status des Routers drinne. Ist das wirklich ein Hack versuch oder nur eine Fehlermeldung des Modems???

Ich hatte den Selben Eintrag auch vor Paar tagen da habe ich den Modem neu gestartet, fehler war weg aber ist wieder gekommen.

Da hätte ich noch etwas obwohl ich UPnP deaktiviert habe meldet mein Xbox das es an ist in dem es alle benötigten Ports öffnen kann.

Re: DoS Attack

Nancy — Mon, 17 May 2021 08:33:54 GMT

Hallo yago99,

nimm bitte mal Dein Modem etwas länger vom Strom und beobachte, ob es wieder auftritt.

Viele Grüße

Nancy

OK. Werde es Mal heute Abend ausprobieren.

yago99 — Mon, 17 May 2021 14:52:50 GMT

OK. Werde es Mal heute Abend ausprobieren.

Re: OK. Werde es Mal heute Abend ausprobieren.

Nancy — Tue, 18 May 2021 08:24:03 GMT

Hallo yago99,

teste es in Ruhe. Lass das Modem ruhig länger getrennt und sag mir dann einfach Bescheid.

Viele Grüße

Nancy

Betreff: DoS Attack

yago99 — Wed, 19 May 2021 16:30:03 GMT

Hallo Nancy,

Gestern habe ich die Vodafone Station für ca 3 Stunden ausgeschaltet. Aber leider sieht man heute erneut Einträge mit DoS Attack.
Fehler kommt anscheinend immer wieder. Woran kann es liegen.

Betreff: DoS Attack

Nancy — Thu, 20 May 2021 11:16:10 GMT

Hallo yago99,

schau bitte nach, ob Du eine neue IP-Adresse bekommen hast. Schick mir bitte mal Deine Kundennummer, Namen, Geburtsdatum und Anschrift per Privatnachricht zu und melde Dich anschließend wieder hier im Beitrag.

Viele Grüße

Nancy

Betreff: DoS Attack

ervau — Thu, 20 May 2021 15:01:39 GMT

Exakt die gleichen SRC-IPs aus Rußland und Rumänien habe ich auch in meinem Ereignisprotokoll. Aber solange die nur die Firewall beschießen und nicht ins interne Netzwerk kommen, ist mir das eigentlich weitestgehend egal. Solche DoS-Attacken abzuwehren, ist doch die Aufgabe einer Firewall, oder etwa nicht?! Was das zeitweilige Vom-Netz-Nehmen des Gateways bringen soll, erschließt sich mir nicht wirklich. Wenn russische oder rumänische oder sonstige Server einen bestimmten IP-Bereich im WWNetz abklappern und offene Ports suchen, beschießen sie eben nach Wiederinbetriebnahme des Gateways dessen Firewall aufs Neue.

Gruß ervau

Betreff: DoS Attack

yago99 — Thu, 20 May 2021 20:25:08 GMT

So habe dir eine PN geschickt mit einem screenschot und den neuen Einträgen in der Ereignisse.

Ich bedanke mich voraus

Betreff: DoS Attack

Nancy — Fri, 21 May 2021 12:19:16 GMT

Hallo yago99,

danke für Deine PN. Da Du aus ehemaligem Unitymedia-Gebiet kommst und ich leider keinen Zugriff auf Deine Vertragsdaten habe, habe ich es an die Unitymedia-Kollegen weitergeleitet. Sie antworten Dir dann hier im Beitrag.

Viele Grüße

Nancy

Betreff: DoS Attack

yago99 — Mon, 24 May 2021 12:32:02 GMT

Hallo Nancy,

die Dos Attack Ereignisse haben sich vermehrt.

Hier ein screenshot.

Hi Nancy Die Einträge werden immer mehr. Und bis jetzt ha...

yago99 — Thu, 27 May 2021 12:39:10 GMT

Hi Nancy

Die Einträge werden immer mehr. Und bis jetzt hat sich da keiner gemeldet!

Betreff: Hi Nancy Die Einträge werden immer mehr. Und bis jetzt ha...

k4qdex1 — Thu, 27 May 2021 20:12:59 GMT

bei mir führt es ständig zu neustarts. mein Internet ist unbenutzbar. also du bist nicht der/die einzige 🙂

habe schon auch werkeinstellungen probiert, auch für paar Stunden vom Strom zu trennen, hat nichts gebracht, auch keine neue IP. Ob das zum Sonderkündigungsrecht gehört?

Betreff: DoS Attack

Ida — Sat, 29 May 2021 06:31:31 GMT

Hi yago99

Bitte schreibe eine Mail an abuse@unitymedia.de um das zu melden.

Liebe Grüße
Ida

Betreff: DoS Attack

RobertP — Sat, 29 May 2021 07:39:32 GMT

schreib die Mail besser an abuse@admevps.net und wenn es geht auf russisch 😉

Using server whois.ripe.net.
Query string: "-V Md5.2 194.165.16.10"

% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: this output has been filtered.
%       To receive output for a database update, use the "-B" flag.

% Information related to '194.165.16.0 - 194.165.17.255'

% Abuse contact for '194.165.16.0 - 194.165.17.255' is 'abuse@admevps.net'

inetnum:        194.165.16.0 - 194.165.17.255
netname:        ADM-SERVICE-NET
country:        EU
org:            ORG-ASL8-RIPE
admin-c:        ANM61-RIPE
tech-c:         ANM61-RIPE
status:         ASSIGNED PI
mnt-by:         RIPE-NCC-END-MNT
mnt-by:         MNT-ADM-SERVICE
mnt-routes:     MNT-ADM-SERVICE
mnt-domains:    MNT-ADM-SERVICE
created:        2009-01-16T11:29:24Z
last-modified:  2020-10-01T16:28:25Z
source:         RIPE
sponsoring-org: ORG-NL253-RIPE

organisation:   ORG-ASL8-RIPE
org-name:       ADM Service Ltd.
org-type:       OTHER
admin-c:        ANM61-RIPE
tech-c:         ANM61-RIPE
address:        Presnenskaya naberejnaya 12, Moskow
address:        RUSSIAN FEDERATION
phone:          +74993509263
fax-no:         +74993509263
abuse-c:        ANM61-RIPE
mnt-ref:        MNT-ADM-SERVICE
mnt-by:         MNT-ADM-SERVICE
created:        2008-12-23T13:12:16Z
last-modified:  2020-10-06T11:53:31Z
source:         RIPE # Filtered

role:           ADM NOC MANAGER
address:        Europe
abuse-mailbox:  abuse@admevps.net
nic-hdl:        ANM61-RIPE
mnt-by:         MNT-ADM-SERVICE
created:        2020-10-01T16:26:30Z
last-modified:  2020-10-01T16:26:30Z
source:         RIPE # Filtered

% Information related to '194.165.16.0/24AS48721'

route:          194.165.16.0/24
origin:         AS48721
remarks:        noc@admevps.net
mnt-by:         MNT-ADM-SERVICE
created:        2020-10-23T14:50:36Z
last-modified:  2020-10-23T14:50:36Z
source:         RIPE

% This query was served by the RIPE Database Query Service version 1.100 (HEREFORD)

Betreff: DoS Attack

yago99 — Sat, 29 May 2021 12:48:31 GMT

Hi,

habe gerade dort eine MAil geschickt mit screenshots, denke aber nicht das die sich um das problem kümmern.

Da ich schon andere mails an Unitymedia geschickt habe, da kam immer eine Automatische Antwort danach kam nie eine Nachricht zurück.

Trotzdem Danke

Betreff: DoS Attack

RobertP — Sat, 29 May 2021 13:26:13 GMT

Hallo,

auch wenn meine Antwort nicht wirklich ernst gemeint war, von Unitymedia kommt da wohl keine Antwort.

Eine Abuse Mail richtet man den Betreiber des Source Netztes und nicht an den eigenen.

Da die Angriffe bei dir aber von unterschiedlichen IPs und damit auch von unterschiedlichen Betreibern kommen, macht das eigentlich wenig Sinn.

Das Hauptproblem sind auch gar nicht diese Einträge bzw. kleinen Angriffe, sondern das der Router dadurch abstürzt.

Hast du irgendwann mal irgendwas Freigegeben im Spiel oder für einen Server oder was wollen die alle von dir? 😄

Habe die Ports für die Xbox one freigegeben. Aber auch nu...

yago99 — Sat, 29 May 2021 13:59:42 GMT

Habe die Ports für die Xbox one freigegeben. Aber auch nur die die auf der Microsoft Seite aufgelistet sind. Habe die Liste nicht von anderen Seiten genommen nur die die Microsoft auch sagt die man braucht um online zu spielen