Smurf ?

[Andre]

Hallo!

Brauch wieder mal ne Info...

Mein Router zeigt seit Neustem öfter mal das hier an:

11/20/2005 20:54:16 **Smurf** 241.153.202.71, 45604->> 84.162.6.244, 1025 (from PPPOE Inbound)

Was soll der Schlumpf? Was ist kaputt?

Hab auch das Gefühl, das in letzter Zeit das Inet echt lahm ist.

Bearbeitet 20. November 2005 von Andre

[Andre]

Weiß da keiner was?

[gucci]

Was fuer ein Router?

Welche Firmware Version? <<< falls veraltet mal neue probieren

Anzeige stammt aus dem Statusfenster im Routersetup nehme ich mal an??

edit by google: smurf

" A type of network security breach in which a network connected to the Internet is swamped with replies to ICMP echo (PING) requests. A smurf attacker sends PING requests to an Internet broadcast address. These are special addresses that broadcast all received messages to the hosts connected to the subnet. Each broadcast address can support up to 255 hosts, so a single PING request can be multiplied 255 times. The return address of the request itself is spoofed to be the address of the attacker's victim. All the hosts receiving the PING request reply to this victim's address instead of the real sender's address. A single attacker sending hundreds or thousands of these PING messages per second can fill the victim's T-1 (or even T-3) line with ping replies, bring the entire Internet service to its knees.

Smurfing falls under the general category of Denial of Service attacks -- security attacks that don't try to steal information, but instead attempt to disable a computer or network. "

nochmal in deutsch erklaert:

"Beim mutwilligen Eindringen wie beispielsweise beim "Smurf"-Angriff, wird eine Funktion der IPSpezifikationen verwendet, die als Directed- bzw. Subnet-Broadcasting bekannt ist. Dadurch wird das Zielnetzwerk sehr schnell mit unsinnigen Daten überflutet. Ein Smurf-Hacker überflutet einen Router mit Hilfe von Echo-Anfragen (Pings) über das ICMP (Internet Control Message Protocol). Da die IPZieladresse aller Pakete die Broadcast-Adresse des Netzwerks ist, wird das ICMP-Echo-Anfragepaket an alle an das Netzwerk angeschlossene Host-Computer gesendet. Enthält das Netzwerk zahlreiche Hosts, werden so eine immense Anzahl von ICMP-Echo-Anfragen und zusammenhängende Antworten erzeugt. Möchte der Hacker die IP-Ursprungsadresse der ICMP-Echo-Anfragepakete spoofen, legt der erzeugte ICMP-Datenverkehr nicht nur das Vermittlernetzwerk lahm, sondern ebenfalls das Netzwerk, zu dem die gespoofte IP-Adresse gehört (dieses wird als Opfer-Netzwerk bezeichnet). Diese Flut gesendeter Daten nimmt die komplette Bandbreite in Anspruch, sodass jegliche Kommunikation unmöglich wird."

alles in allem wuerde ich sagen entweder nen mutwilligen oder nen zufaelligen Angriff auf dich bzw deine IP. Wenn du keine feste ip von deinem Provider hast sollte sich das Problem von selbst loesen wenns Zufall war. Wenn nicht hat jemand nen Groll gegen dich oder dein Router interpretiert irgendwelche Anfragen als solche smurf-Attacken.

Bearbeitet 21. November 2005 von gucci

[Andre]

und was soll ich jetzt machen? Der Text da oben klingt für mich ungefähr so:

Bliblblablaaaaa...spoofen...pliplaplublibla...echo....blabbaldiblabbeldi...subne

t.....

[Lacknase]

Ich würde mal zur Polizei gehen und Anzeige erstatten. Oder mir von Gucci eine Sicherheitsberatung angedeihen lassen. Vielleicht auch von Bulgari.

Solange Dein SMS Barricade Router noch irgendwas melden kann, ist alles OK. Erst, wenn Du nichts merkst, dann wird's gefährlich.

[huegenbegger]

wenn Du wirklich nen SMC Barricade hast, dann stell die Warnfunktion aus

ich habe den auch, lasse ich mir am besten sogar die Meldungen per mail zuschicken, dann platzt mein Postfach. :puke:

Ist normal, daß man ständig mit irgendwelchem bullshit attackiert wird, einfach ignorieren, solange der Router was meldet ist eigentlich alles in bester Ordnung.

Welcher Router ists denn?

[Andre]

das ist ein T Sinus 130 DSL ...

nix mit SMS! Wie kommt ihr darauf?

war dann auch heute bei der Polizei und habe Anzeige gegen Herrn Smurf erstattet.