WLanhsh & WLanwse

orkus · Anmeldedatum: 22.02.2006 Beiträge: 109 Wohnort: Weißensee Albertinenstraße

Hallo,

Es reicht!
Ich habe jetzt die 104.12.0.135 gefiltert.

Vielleicht liege ich ja falsch, aber folgende Sachverhalte sprechen deutlich für einen Missbrauch des Netzes:

Transferraten im August:
Upload ca. 2,6 GB
Download ca. 1,6 GB

Ständig eine große Zahl an offenen Verbindungen:
Über 500 wenn möglich, mit dem Ausfall des Uplinks bei Nico immer noch über 200 zu Klaus.

Die Aktivitäten starten fast immer am Vormittag gegen 9:00 Uhr und dauern bis in den Abend (21:00 Uhr). Danach so ca. 1-2 Verbindungen.

Während der gesamten aktiven Zeit ist eine Konstante Grundlast im Upload über mein Node zu beobachten.

Die Verbindungen steigen zum Begin der Aktivitäten langsam auf das Maximum und verbleiben dort.

Ich hatte Marcel (den Betreiber des Nodes) dazu schon angesprochen, und er sagte mir, sie Betreiben Online-Spiele. Aber so langsam glaube ich das nicht mehr, da alle Fakten dagegen sprechen.
(p2p hatten sie aber auch schon mal versucht.)

Was meint Ihr? Wie sollen wir weiter vorgehen?

@hok: Er hat auch noch brauchbare Verbindungen zum „Peter Edel“ und zu Kerstin.

halfmoon · Verfasst am: 27.08.2006, 09:40 Titel:

Einheitlich auf den Uplinks filtern, bis sie sich von alleine melden.
_________________
http://derhalfmoon.dynalias.net

hok · Jetzt nicht mehr... h. _________________ http://104.13.0.73

glockman · Verfasst am: 27.08.2006, 14:43 Titel:

trifft der zustand aus dem thread http://wlanhsh.de/forum/viewtopic.php?t=1267 immernoch zu?

orkus · Verfasst am: 27.08.2006, 15:05 Titel:

halfmoon · Verfasst am: 27.08.2006, 16:35 Titel:

Guck mal ob er noch admin PW drin hat, dann setz ihn in ein anderes Netz und er kommt von alleine Smilie

_________________
http://derhalfmoon.dynalias.net

beteigeuze · Anmeldedatum: 29.08.2006 Beiträge: 20

Hallo alle zusammen !!! Lachen

Das Problem mit den vielen Uplinks bestand ja schon seit Anfang an bei meinem Bruder. Da gab es ja auch mal einen Artikel über die 104.12.0.131.

Ich habe mich jetzt mal mit orkus (danke nochmal und schöne Grüße an deine Frau Sehr glücklich

) unterhalten und wir haben das Problem gefunden.
Auf dem Computer meines Bruders hat ein Programm (keine Ahnung welches) über 100 Ports belegt, um irgendeine Ip zu erreichen (irgendwas mit 66.???). Er hat sich jetzt dazu entschlossen, seinen Computer erstmal aus unserem kleinen Netz hier hinter unserem Router herauszunehmen und will Windows noch einmal neu installieren.

P.S.: Ich muss jetzt über seine alte Ip (siehe oben) meinen Router betreiben. Deswegen würde ich mich bedanken, wenn Ihr lieben Nachbarn so gütig sein würdet, meine alte Ip 104.12.0.135 aus Euren Ip-Filtern herauszunehmen.

Sehr glücklich

Danke nochmal für eure Geduld, liebe Freifunker, Euer Betreiber des Access-Point beteigeuze (104.12.0.135/131) !!! Sehr glücklich

steefn · Anmeldedatum: 25.09.2005 Beiträge: 74

Spamschleuder was ? Deswegen quillt hier mein Postfach über Cool

hok · Hübsches unbekanntes Programm...?! h. _________________ http://104.13.0.73

ropf · Anmeldedatum: 25.04.2006 Beiträge: 582

Das Programm TCPView von Sysinternals zeigt sämtliche TCP- Verbindungen und zugehörige Programme. Es ist kostenlos und erfordert keine Installation.

Von der selben Firma gibt es auch noch mehrere kleine Helfer, die suspekten Programmen auf die Finger schaun - zB filemon und regmon.

Aber wenn weder dein Virenscanner noch deine Firewall noch dein Antispy-Programm Alarm schlagen - dann ist dein Windows wirklich reif für die Waschmaschine.

Aber daß das ein Linuxer erklären muß . . . Cool

/ropf
_________________
jabber: ropf at dernico.no-ip.org

gockelhahn · Verfasst am: 29.08.2006, 23:30 Titel:

ali · Anmeldedatum: 16.01.2006 Beiträge: 369 Wohnort: 13086, Behaimstr.

NTech · Anmeldedatum: 03.05.2005 Beiträge: 109 Wohnort: Pankow

Moin,

die CSG verwaltet die schweizer IP-Adressen für die Einwahl per Breitband-Zugang, DHCP für DSL quasi.

Grüße
Wolfgang

P.s. womöglich lief auf dem Rechner ein DDOS-Bot, der von einer dieser Adressen ferngesteuert wurde.
_________________
Ich grille jetzt mit WIMAX Sehr glücklich

ropf · Anmeldedatum: 25.04.2006 Beiträge: 582

@beteigeuze:
Eigentlich finde ich deine Erkärung recht schwach. Besonders da du dich erst meldest, nachdem du von allen Seiten gefiltert wirst. Das Problem besteht immerhin schon eine Weile - und es gab im Vorfeld mehrere Kontaktversuche seitens Orkus.

Ob nun P2P oder Spambots ist völlig wurscht. Du solltest deine Technik in den Griff bekommen und das auch glaubhaft machen
/ropf Cool

_________________
jabber: ropf at dernico.no-ip.org

beteigeuze · Anmeldedatum: 29.08.2006 Beiträge: 20

@ropf:

Danke für dein Verständnis.
Ich hatte am letzten Freitag einen Motorradunfall und habe dabei das Internet auf den 2. Rang geschoben. Ich weiß nicht, ob du so was verstehst ...

Es ist mir egal was du von mir hälst, ich habe mich entschuldigt und das Problem soweit ich weiß gelöst, EGAL OB DU MICH HASST ODER LIEBST !!!

Und diese IP 169.46.181.1 ist die IP meines Bruders in unserem kleinen Netzwerk hinter dem Router ...

Wenn noch Fragen sind, stehe ich jetzt einigermaßen zur Verfügung.