Kaspersky

[Sonjalein]

Kennt sich wer damit aus? Ich bekomme seit einiger Zeit ständig diese Meldung:

Intrusion.Win.MMSQL.worm.Helkern! IP-Adresse des Angreifers: 61.132.223.14. Protokol/Dienst: UDP auf lokalem Port 1434

Ist immer ne andere IP.

Muss ich mir da jetzt Sorgen machen?

[Michell]

solange er den Angreifer abwehrt nicht, erst wenn er durch ist :)



Edit: Aus nem Forum:

It's probably a bot attack - just hitting all IP's within a certain range on port 1434 (Slammer worm)

[MagmaDemon]

Solange der Port immer derselbe ist und der auch immer geblockt bleibt,kommt da nichts rein.

[Opizar]

Kann mich meinen Vorrednern nur anschließen.
Falls es dich ein bisschen genauer interessiert:

*Peter Lustig an*

Irgendein Mensch hat einen bösen Wurm geschrieben (programmiert) und ihn auf das Internet losgelassen. Nun sitzt er da und greift wahllos Computer an, die auch mit dem Internet verbunden sind.
Jeder Computer im Internet hat eine Hausnummer (sog. IP). Der Wurm greift jetzt einfach eine bestimmte Menge von Hausnummern an, die ihm vorgegeben wurde. Er ist also nicht besonders schlau.
Deine Firewall (in dem Fall Kasperski) soll solche Angriffe verhindern. Sie erkennt aufgrund der Daten, die der Wurm versendet, dass es böse ist und lässt es nicht auf deinen Rechner. Und sie sagt dir bescheid, dass sie das gemacht hat, damit du stolz auf dein Kasperski sein kannst.
Jetzt hast du zwei Möglichkeiten.
1) Entweder du lässt alles so, wie es ist. Dann wird der Wurm weiterhin deinen Computer angreifen wenn er mit der entsprechenden Hausnummer versehen ist. Solange Kaspersi es abwehr, passiert auch nichts schlimmes.
2) Oder du nimmst die IP-Adresse des Wurms (also _seine_ Hausnummer) und trägst sie in der Firewall ein, so dass er alle Daten, die von dieser Nummer kommen auf keinen Fall durchlassen soll.
Von der Sicherheit her nehmen sich beide Methoden im Prinzip nichts, die zweite ist eher für die paranoina-behafteteten Computer-Anwender.
In jeden Fall musst du dir keine Sorgen machen, solange dein Kaspersiki läuft.

*Peter Lustig aus*

[Michell]

Ist immer ne andere IP.

Methode 2 wird da wenig bringen.

[Nikolomismo]

Doch, wird es: Menge zu tun bis bis die IP-Liste voll ist...

Sorgen solltest Du Dir erst dann machen wenn es VON deine Adresse ausgehen sollte ;)

Schlimm sind die Viren/Würme die von deine FW/AV/SW ungemerkt auf dein System sich einschleichen können, aber dann ist eh meist zu spät dafür sich Sorgen zu machen...