Frage zu BlackICE

Hi

habe eine kleine Frage zu blackICE: seit kurzem habe ausßer "normalen" registrierten Attaks auch Scanns von der 0.0.0.0, natürlich "No additional details have been discovered about this Intruder." muss ich jetzt schnell den Stecker ziehen?
;-))) kennt sich da wer mit aus? über ein Paar zum Links/Infos Programm wäre ich sehr dankbar... gibt es Proggs die änlich funktionieren?

thx

Original geschrieben von qwert2
muss ich jetzt schnell den Stecker ziehen?

Zum Vergrößern anklicken....

alternativ folgende Methode:

zugegeben, das war sehr witzig, selten hab ich hier im board so ein ein sinnfollen beitrag gelesen *respekt*

hallo...

... ich denke mal nein... denn solange du dir sicher bist keinen trojaner oder ähnliches auf dem rechner zu haben, brauchst du dir generell keine gedanken machen...

da sind solche tools auch nur panik-macherei... oder einfach nur nervig... denn du wirst eigentlich immer von irgendwem gescannt, wenn du im netz bist...

achso und wenn du nicht auf "paranoid" gestellt hast, ist es möglich dich auf dem port 113 zuscannen ohne das du oder blackice es merkt

zb:

nmap -sS -p 113 -P0 victim (victim's blackice is silent)
nmap -sS -p any_other_port -P0 victim (blackice says "tcp port probe").


#
hilsen
rovdyr

hi,

na wenigtenens gibt es hier aus sinnige postings ;-)

der kaspersky sagt bezüglich trojaner nichts, also gehen ich mal davon aus sauberen rechner zu haben
meine ip kommt zwar auch vor, der name wird allerdings aufgelöst, sodass wenn ich von mir selbst 100 scans sehe, ist alles in ordnung, wenn die 100 scans von 0.0.0.0 kommen, dann frage ich mich was oder wer das ist. gibt es me möglichkeit, es weiterzuverfolgen?


thx4re!

hmm... vielleicht ist es eine art selbst-test von black-ice, aber wenn du, wie du sagst, kaspersky avp als virenscanner benutzt und dir immer die updates holst, ist dein rechner auf jedenfall saved (der beste virenscanner)

ich würde mir keine sorgen machen...

#
hilsen
rovdyr

Moin!



Das kommt bei BlackICE normalerweise nache einem Windows-Update (Service Pack etc.) vor, daß es die Eindringversuche nicht mehr identifizieren kann.
Schau mal auf deren Homepage bzw. über die Hilfefunktion, da sollte mehr darüber stehen.



cu