Re: Router meldet IP-Spoofing-Attacke

Tech-Archive recommends: Repair Windows Errors & Optimize Windows Performance

From: Ralf Buerckner (ins-hirn-gebissen_at_gmx.ch)
Date: 02/22/04 

Date: 22 Feb 2004 16:43:00 +0100

On 3826. September 1993, Roland Bierlein wrote:

> Es geht um folgende Warnmeldung, die mein DSL-Router (Level1) seit gut
> drei Tagen in unregelmäßigen, relativ kurzen Abständen (in der Regel
> weniger als eine Stunde, manchmal alle paar Minuten) an mich schickt:
 
> ,----
> | Time: 02/22/2004, 14:18:26
> | Message: IP Spoofing
> | Source: 127.0.0.1, 80
     ^^^^^^^^^^^^^^^^^
Das ist der Localhost

> | Destination:82.139.196.100, 1402 (from PPPoE Inbound)
                 ^^^^^^^^^^^^^^
Die IP gehört
|inetnum: 82.139.196.0 - 82.139.197.255
|netname: TAL-ADSL-A
|descr: TAL.DE Klaus Internet Service GmbH
|descr: Robertstr. 6
|descr: D-42107 Wuppertal
|country: DE
 
Hast Du irgendwas installiert, was evtl. nach Hause anrufen will?

HAND

so long

./ralf+2 

-- 
Gemäß Newsgroupsnews von (gelegentlich IMHO jeweils oder nach) google.de
mit teilweise google.com hinter http ist bei unsicherem CPU-Defekt die
Nutzung vor oder nach dem Austausch von RAM ggf. wegen selbstdefinierten
Paßwortes nach Hotline-Tip (bzw. kaum) zu vermuten.<3F9C5E52.1050000@avweb.de>

Relevant Pages

  • Fehler nach "SMTP: Message submitted to Categorizer"
    ... Die email liegt nur im Postfach des Users, wo die Regel denifiert ist. ... SMTP Store Driver: Message Submitted from Store ...
    (microsoft.public.de.german.exchange2000.general)
  • Re: Nach ISA2004-Installation intern "eingeschränkte Konnektivität"
    ... Anstatt die bisherige Regel von INTERN nach BELIEBIG hab ich deine auf ... LOCALHOST probiert und geht auch. ...
    (microsoft.public.de.german.isaserver)
  • Outlook Filterregel nach SCL-Level
    ... zur Erstellungszeit der Regel und dem Haken "Regel jetzt ... Startet man die Regel manuell, ... Durch den Einsatz des Intelligent ... Message Filter wird das SCL zusätzlich zur Message ...
    (microsoft.public.de.outlook)
  • Antw: GW spinnt..
    ... Weiterleitung per Regel an vorname.nachname@xxxxxx - urploetzlich will GW ... Subject: Message status - undeliverable ... The message that you sent was undeliverable to the following: ...
    (de.comp.sys.novell)
  • Re: Trusting localhost?
    ... Well IP spoofing is still very very effective. ... packet actually making it to you is HIGHLY unlikely. ... but the chances are extremely low. ... >Subject: Trusting localhost? ...
    (Security-Basics)