Hi Stev,
was bedeutet das ?
ist das gefährlich ?
Was das bedeutet?
Das ist das normale "Rauschen des Internets".
ScriptKiddies laden sich automatisch arbeitende Tools aus dem Netz, geben einen Bereich von Adressen ein und lassen das Tool dann "arbeiten". Diese Tools klopfen also an alle (oder eine festgelegte Anzahl) von "Türen" (Ports) und prüfen, ob diese geöffnet sind, also dahinter ein Dienst läuft. Im nächsten Schritt wird dann geprüft, ob dieser Dienst schlecht gesichert, also verwundbar ist. Dazu hauen diese Tools superschnell 100.000te von üblichen Benutzernamen und Passwörtern raus. Mitunter landen sie auch einen Treffer, wenn eine Kombination davon passt ... .
Es wird also wie mit einer Schrotflinte immer wieder in die Luft geschossen und gehofft, dass da mal ein Vogel zur falschen Zeit am falschen Ort ist.
Es kann natürlich auch sein, dass jemand ganz bewusst deine IP scannt, aber das ist äußerst unwahrscheinlich.
==> Von einem richtigen Angriff von jemand, der etwas davon versteht, bemerkst
du nichts!
==> Mich würden diese ständigen Meldungen nerven!
==> deaktivieren!
Und wie gefährlich ist das?
Der "Portscanner" stellt fest, dass auf der Kiste mit der IP x.x.x.x die Ports y und z geöffnet sind.
Und?
Hast du einen bestimmten Dienst zu laufen, dann müssen diese Ports geöffnet sein, denn du willst ja erreichbar sein.
Hast du keinerlei Dienste gestartet, dann solltest du auch keine geöffneten Ports besitzen.
==> Der Portscan ist also auch für dich eine gute Methode um festzustellen, ob und warum bei dir Ports geöffnet sind.
==> Sollten unberechtigterweise bzw. sinnlos Ports geöffnet sein => handeln.
==> Hast du bestimmte Dienste zu laufen, dann ist es deine Sache, diese
sicher zu betreiben. Der Port ist aber immer offen (*)
==> Jeder durch den Firewall gemeldeter (besser: geloggter, siehe oben) "Angriff" ist ein abgewehrter Angriff
==> Und wie schon gesagt, ein Angriff vom Profi wird auf diese Weise kaum bemerkt ... .
(*) Ich lasse mal solche Sonderfälle wie Portknocking außer Betracht
HTH
MfG Peter
