gute IP, böse IP, NSA kontaktiert Privatrechner

irgendeiner Gast #691865
Lesenswert?
• ▲
▼ 
Hi!

Mir ist aufgefallen, dass bei der Vergabe der dynamischen IP manche IP 
Adressen eine regelrechte Flut von (nennen wir es mal) Angriffen kurz 
nach der Einwahl gibt. Da tauchen auf einmal Endungen aus Russland, 
China oder sonstwo in Euro auf, die etwa im Sekundentakt an irgendeinem 
Port ran wollen. Wählt man sich dann wieder aus und erneut ein, dann ist 
Ruhe. So nach 15 erneuten Einwahlen kommt dann wieder so eine Kaskade an 
"Anfragen".

Vorhin (ich denke ich sehe nicht recht) war dann sogar folgende IP dabei

*.nsa.nola.navy.mil

Die aufgelöste IP dazu ist 164.229.139.177

Schnell man ein whois ausgeführt und siehe da, die gehört

United States New Orleans Ncts-nola

http://209.85.135.104/search?q=cache:1Ybyi-_uzgcJ:corz.org/public/docs/security/dont%2520scan%2520these%2520ips.pdf+NCTS-NOLA&hl=de&ct=clnk&cd=17&gl=de

Betätigen sich die US Streitkräfte hier als Hacker?

Kennt jemand ähnliches?
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden
Stefan B. Persönliche Seite #691910
Lesenswert?
• ▲
▼ 
Die "Flut" kann einen ganz einfachen Grund haben:

Die IP war vorher z.B. einem besonders aktiven Filesharer zugeteilt. 
Seine Freunde haben den Wechsel noch nicht mitbekommen und klopfen jetzt 
bei dir an.

Und wenn jemand ein Saugtool wissentlich oder unwissentlich auf einem 
NSA Rechner betreibt, taucht dessen IP natürlich auch auf.

Blöd könnte es werden, wenn deine "frische" IP in einer Blacklist 
geführt wird z.B. im Internet Strom Center als Auslöser der letzten 
Wurmempedemie. Vielleicht sind die Anklopfer deine Bots, die auf Befehle 
von dir warten ;-)
Antwort Zitieren Bearbeiten Löschen Beitrag melden
irgendeiner Gast #692499
Lesenswert?
• ▲
▼ 
>Die IP war vorher z.B. einem besonders aktiven Filesharer zugeteilt.
>Seine Freunde haben den Wechsel noch nicht mitbekommen und klopfen jetzt
>bei dir an.

Ich schätze genau das ist der Fall. Es fällt z.B. auf, dass die 
Unterschiedlichsten IPs recht oft dann auf die gleiche Portnummer 
zugreifen (wollen).

>Blöd könnte es werden, wenn deine "frische" IP in einer Blacklist
>geführt wird z.B. im Internet Strom Center als Auslöser der letzten
>Wurmempedemie. Vielleicht sind die Anklopfer deine Bots, die auf Befehle
>von dir warten ;-)

Nein, mit mir hat das nix zu tun, es sind eingehende Verbindungsversuche 
und nicht ausgehende. Sporadisch findet das sowieso immer statt, das ist 
normal. Aber wie schon gesagt bei manchen frischen Einwahlen geschieht 
das im Sekundentakt. Kurz ausgewählt und erneut eingewählt und dann ist 
Ruhe. Außerdem ist mein System noch recht frisch aufgesetzt 
(Neuinstallation) und mit mehreren Scanner gecheckt.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Thread beobachten

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

Bestehender Account

oder

Mit Google-Account einloggen

Noch kein Account?

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren