[Netwerk] Veel access attempts

[D@mien]

Nadat ik SP2(Full version) van XP op mn computer gezet heb moest ik ook Zone Alarm uprgraden, aangezien de door mij gebruikte versie niet compatable was met SP2.
Na de hele zooi weer geinstalleerd te hebben draaide et weer als een zonnetje.

Vanaf vorige week kreeg ik dagelijks veel meldingen van ZoneAlarm dat ie een IP adres tegengehouden had die mijn PC binnen wou komen. Ik heb na een aantal dagen een lijstje bijgehouden van de IP adressen zodat ik kon kijken of ze vaker voorkwamen.
Dit blijkt dus niet het geval te zijn. Ik vraag me dus af wft hier aan de hand is...
Ik heb in 2 weken tijd al 479 (geen typo!) blocked access attempts gehad, waarvan ik dr maar een stuk of 40 heb opgeschreven...toen werd ik er gek van en heb ik ZA de opdracht gegeven mij niet meer te storen voor deze dingen.
Toen ik vandaag keek hoeveel et er wel niet waren in totaal schrok ik me de klere...
Ik zit met nog 3 andere PCs op een netwerk achter een router. Alleen mijn PC heeft last van deze absurde aantallen 'inbrekers'.
Mijn laptop heeft in dezelfde tijdsperiode (iig vanaf begin deze maand) slechts 14 access attempts geblocked.
Ik heb mn computer meerdere malen met spybot én ad-aware gescant, en die vonden nix vreemds. McAfee er ook overheen gerost..geen problemen gevonden.
Kep ook ff in msconfig gekeken wat er opstart, maar daar staat ook nix afwijkends bij.
Kep ook in RegCleaner gekeken of er niets raars geinstalled staat, maar ook daar zie ik niets raars staan...(iig niet iets nieuws...rare codec dingen staan dr toch wel bij )

Een groot deel van die IP-adressen komt gloofik ook nog es uit nederland (213.xx.xx.xx is toch Planet?)

Heeft iemand enig idee wat hier aan de hand is? (Ik snap echt wel dat het geen hackers zijn....maar ik vind het alleen maar heel vreemd...)

[phoxetis]

stop met je zorgen maken. In Rotterdam-zuid krijg je er soms een half uur lang honderden per seconde, lijkt het wel. Gewoon logfiles uitzetten en al het inkomend verkeer naar de bittenbak sturen.

volgens mij geeft ZA voor elke pc die data naar jou stuurt zonder dat jij iets hebt opgevraagd (ping's enzo) zo'n bericht maar dat weet ik niet zeker.
een vriend van mij had er ook heel veel last van iig dus het komt vaker voor. (zelfde pc met andere vuurmuur resulteerde trouwens in heel wat minder messages)

[D@mien]

fosje schreef op 25-09-2004 @ 16:13 :
(zelfde pc met andere vuurmuur resulteerde trouwens in heel wat minder messages)

Dat heb ik ook...en dat vind ik juist zo raar...waarom precies mijn PC en niet tot nauwelijks de andere computers op et netwerk..

[deathz0rz]

misschien heb jij je pc als DMZ ingesteld?

[D@mien]

deathz0rz schreef op 26-09-2004 @ 10:51 :
misschien heb jij je pc als DMZ ingesteld?

Nope...kzit gewoon op en LAN achter een switch en een router...en de DMZ staat uit op de router

[Manuzhai]

Op welke poorten krijg je deze access attempts, en heb je port forwards staan naar de PC waarop je deze krijgt?

[D@mien]

Manuzhai schreef op 26-09-2004 @ 14:41 :
Op welke poorten krijg je deze access attempts, en heb je port forwards staan naar de PC waarop je deze krijgt?

Het lijken gewoon random ports te zijn...veel UDP ports, maar ook een zooi TCP ports...bij sommige staat dr ook 'TCP Flags: S' ofsow