Verbindungsversuche von außen - normal?

[Asgard]

Hallo,

ich hab eine Zeit lang die Outpost Personal Firewall benutzt. Nachdem mir diese aber letztens mal im laufenden Internetbetrieb abgeschmiert ist und ich mir natürlich auch prompt irgendeinen Trojander/Wurm/was-auch-immer eingefangen habe, hab ich jetzt (wieder) ZoneAlarm installiert.
Nun habe ich aber festgestellt, dass laut ZoneAlarm andauernd irgendwelche Verbindungsversuche von außerhalb kommen. Konkret heißt das, dass ZoneAlarm in der letzten Woche angeblich fast 29000 Verbindungsversuche abgeblockt hat. Zweimal konnte ich gestern sogar beobachten, wie der entsprechende Zähler enorm schnell Anstieg - man konnte nicht mehr mitzählen.
Dann hab ich heute noch mal formatiert, weil ich mir das nicht erklären konnte, und war dann insgesamt ca. 3-4 Stunden online und hab jetzt schon wieder 810 Verbindungsversuche, von denen 60 "High Rated" sind.

Da ich selbst nicht besonders viel Ahnung von Netzwerksachen habe, wollte ich mal fragen, ob sich jemand da einen Reim drauf machen kann bzw. ob das mit all den Würmern etc. die im Umlauf sind und dauernd Opfer suchen, mittlerweile als "normal" anzusehen ist.
(Der Grund für meine 'Nachforschungen' war vor allem, dass ich den Eindruck hatte, dass mit meiner Verbindung was nicht stimmt, weil z.B. Joint Ops auf einmal insgesamt ziemlich laggy war)

Vielen Dank schonmal im Voraus.

P.S. Ich habe eine dyamische IP, von daher kann es ja eigentlich nicht sein, dass jemand gezielt versucht mich anzugreifen o.ä.

[Gast]

kommt drauf an

wenn du ein sauberes system hast (ohne viren / trojaner etc.) und einen aktiven aktuellen virenscanner sowie sämtliche service packs für windows (sp xyz) sollte nichts grossartiges geschehen können.

ich geh davon aus das du einen trojaner auf der platte hast und wenn dies der fall ist bringt dir eine normale software firewall garnix.

scan dein system mal mit antivir
www.google.de
search: free av

[Duran05]

Verbindungsversuche die von außen kommen, sind "normal".
Davon gibt es jeden Tag hunderte, wenn nicht sogar tausende...

Kann viele Gründe haben: dynamische IP eines anderen Users übernommen, der ein Filesharing Client o.ä. am laufen hatte, Würmer, Portscans, ...

So lange der Rechner von Viren, Trojaner und Spyware frei gehalten wird, sollte man sich da keine Gedanken drüber machen...

:eek:

[RaumKraehe]

Jup, ist so ziemlich normal. Da sieht mann immer sehr schön welchen Würmer immer noch aktiv sind da sie mittlerweile fast die hälfter der Verbindungsversuche ausmachen. :)

[Asgard]

Ok, danke für die Antworten, kann ich ja berühigt sein ;)

(@ Gast: Antivir hab ich sowieso immer laufen)

[Lokadamus]

mmm...

Du solltest einfach mal unter Alert Logs nachgucken, da kannst du sehen, was es für Anfragen sind, die ZoneAlarm immer blockt. Geblockt (http://home.arcor.de/t-schuermann/Trash/zaports.png) bei mir, wobei ich gerade nicht nach Datum, sondern Source IP sortieren lasse (wobei das gerade etwas komisch aussieht, die 200 ist vor den 60ern :confused: ) ...

[RaumKraehe]

hier mal ein Logfile meines Routers:

Issued at: Tue Jul 13 09:07:56 2004

--- Log Begin ---
Thu Jul 08 10:45:12 2004 :3510 to TCP port 135
Tue Jul 13 09:05:12 2004 Unrecognized attempt blocked from 80.136.123.202:3905 to TCP port 4661
Tue Jul 13 09:05:14 2004 Unrecognized attempt blocked from 213.23.53.122:2081 to TCP port 445
Tue Jul 13 09:05:15 2004 Unrecognized attempt blocked from 217.84.91.36:4087 to TCP port 4661
Tue Jul 13 09:05:15 2004 Unrecognized attempt blocked from 213.23.209.6:3510 to TCP port 135
Tue Jul 13 09:05:15 2004 Unrecognized attempt blocked from 213.23.12.190:1578 to TCP port 445
Tue Jul 13 09:05:18 2004 Unrecognized attempt blocked from 213.23.12.190:1578 to TCP port 445
Tue Jul 13 09:05:18 2004 Unrecognized attempt blocked from 80.136.123.202:3905 to TCP port 4661
Tue Jul 13 09:05:19 2004 Unrecognized attempt blocked from 172.184.228.9:3672 to TCP port 4661
Tue Jul 13 09:05:38 2004 Unrecognized attempt blocked from 213.23.168.150:1765 to TCP port 135
Tue Jul 13 09:05:39 2004 Unrecognized attempt blocked from 213.23.252.194:3474 to TCP port 135
Tue Jul 13 09:05:41 2004 Unrecognized attempt blocked from 213.23.240.164:3103 to TCP port 139
Tue Jul 13 09:05:41 2004 Unrecognized attempt blocked from 213.23.168.150:1765 to TCP port 135
Tue Jul 13 09:05:42 2004 Unrecognized attempt blocked from 213.23.252.194:3474 to TCP port 135
Tue Jul 13 09:05:44 2004 Unrecognized attempt blocked from 213.23.240.164:3103 to TCP port 139
Tue Jul 13 09:05:44 2004 Unrecognized attempt blocked from 213.23.185.1:3207 to TCP port 135
Tue Jul 13 09:05:44 2004 Unrecognized attempt blocked from 80.121.17.222:4731 to TCP port 4661
Tue Jul 13 09:05:45 2004 Unrecognized attempt blocked from 213.23.214.59:4488 to TCP port 135
Tue Jul 13 09:05:45 2004 Unrecognized attempt blocked from 213.23.170.34:4917 to TCP port 139
Tue Jul 13 09:05:47 2004 Unrecognized attempt blocked from 213.23.185.1:3207 to TCP port 135
Tue Jul 13 09:05:47 2004 Unrecognized attempt blocked from 80.121.17.222:4731 to TCP port 4661
Tue Jul 13 09:05:48 2004 Unrecognized attempt blocked from 217.84.91.36:4321 to TCP port 4661
Tue Jul 13 09:05:48 2004 Unrecognized attempt blocked from 213.23.214.59:4488 to TCP port 135
Tue Jul 13 09:05:48 2004 Unrecognized attempt blocked from 213.23.170.34:4917 to TCP port 139
Tue Jul 13 09:05:51 2004 Unrecognized attempt blocked from 217.84.91.36:4321 to TCP port 4661
Tue Jul 13 09:05:53 2004 Unrecognized attempt blocked from 80.121.17.222:4731 to TCP port 4661
Tue Jul 13 09:05:56 2004 Unrecognized attempt blocked from 217.84.91.36:4321 to TCP port 4661
Tue Jul 13 09:06:05 2004 Unrecognized attempt blocked from 217.236.160.250:33549 to TCP port 4662
Tue Jul 13 09:06:06 2004 Unrecognized attempt blocked from 172.184.228.9:3672 to TCP port 4661
Tue Jul 13 09:06:08 2004 Unrecognized attempt blocked from 217.236.160.250:33549 to TCP port 4662
Tue Jul 13 09:06:10 2004 Unrecognized attempt blocked from 80.136.123.202:4043 to TCP port 4661
Tue Jul 13 09:06:12 2004 Unrecognized attempt blocked from 83.129.198.5:3254 to TCP port 4662
Tue Jul 13 09:06:13 2004 Unrecognized attempt blocked from 80.136.123.202:4043 to TCP port 4661
Tue Jul 13 09:06:15 2004 Unrecognized attempt blocked from 83.129.198.5:3254 to TCP port 4662
Tue Jul 13 09:06:19 2004 Unrecognized attempt blocked from 80.136.123.202:4043 to TCP port 4661
Tue Jul 13 09:06:26 2004 Unrecognized attempt blocked from 213.23.20.72:4310 to TCP port 135
Tue Jul 13 09:06:29 2004 Unrecognized attempt blocked from 213.23.20.72:4310 to TCP port 135
Tue Jul 13 09:06:32 2004 Unrecognized attempt blocked from 217.84.91.36:4540 to TCP port 4661
Tue Jul 13 09:06:32 2004 Unrecognized attempt blocked from 213.23.133.14:4849 to TCP port 135
Tue Jul 13 09:06:35 2004 Unrecognized attempt blocked from 213.23.20.211:3244 to TCP port 445
Tue Jul 13 09:06:35 2004 Unrecognized attempt blocked from 213.23.133.14:4849 to TCP port 135
Tue Jul 13 09:06:35 2004 Unrecognized attempt blocked from 217.84.91.36:4540 to TCP port 4661
Tue Jul 13 09:06:37 2004 Unrecognized attempt blocked from 80.121.17.222:2659 to TCP port 4661
Tue Jul 13 09:06:40 2004 Unrecognized attempt blocked from 80.121.17.222:2659 to TCP port 4661
Tue Jul 13 09:06:41 2004 Unrecognized attempt blocked from 217.84.91.36:4540 to TCP port 4661
Tue Jul 13 09:06:46 2004 Unrecognized attempt blocked from 80.121.17.222:2659 to TCP port 4661
Tue Jul 13 09:06:53 2004 Unrecognized attempt blocked from 83.17.54.30:65075 to TCP port 445
Tue Jul 13 09:06:53 2004 Unrecognized attempt blocked from 213.23.168.150:2814 to TCP port 135
Tue Jul 13 09:06:55 2004 Unrecognized attempt blocked from 213.23.194.34:1611 to TCP port 135
Tue Jul 13 09:06:55 2004 Unrecognized attempt blocked from 83.17.54.30:65075 to TCP port 445
Tue Jul 13 09:06:58 2004 Unrecognized attempt blocked from 213.23.194.34:1611 to TCP port 135
Tue Jul 13 09:07:02 2004 Unrecognized attempt blocked from 213.23.3.102:4334 to TCP port 135
Tue Jul 13 09:07:02 2004 Unrecognized attempt blocked from 83.17.54.30:65075 to TCP port 445
Tue Jul 13 09:07:04 2004 Unrecognized attempt blocked from 213.23.214.235:3946 to TCP port 135
Tue Jul 13 09:07:04 2004 Unrecognized attempt blocked from 213.23.3.102:4334 to TCP port 135
Tue Jul 13 09:07:07 2004 Unrecognized attempt blocked from 213.23.214.235:3946 to TCP port 135
Tue Jul 13 09:07:07 2004 Unrecognized attempt blocked from 213.22.17.83:3085 to TCP port 135
Tue Jul 13 09:07:17 2004 Unrecognized attempt blocked from 82.82.54.252:1299 to TCP port 135
Tue Jul 13 09:07:20 2004 Unrecognized attempt blocked from 82.82.54.252:1299 to TCP port 135
Tue Jul 13 09:07:21 2004 Unrecognized attempt blocked from 213.23.235.149:4242 to TCP port 135
Tue Jul 13 09:07:22 2004 Unrecognized attempt blocked from 82.207.202.12:1226 to TCP port 4662
Tue Jul 13 09:07:24 2004 Unrecognized attempt blocked from 213.23.235.149:4242 to TCP port 135
Tue Jul 13 09:07:25 2004 Unrecognized attempt blocked from 82.207.202.12:1226 to TCP port 4662
Tue Jul 13 09:07:28 2004 Unrecognized attempt blocked from 213.23.166.25:3441 to TCP port 135
Tue Jul 13 09:07:35 2004 Unrecognized attempt blocked from 213.23.152.125:1261 to TCP port 139
Tue Jul 13 09:07:36 2004 Unrecognized attempt blocked from 213.23.181.182:4042 to TCP port 135
Tue Jul 13 09:07:38 2004 Unrecognized attempt blocked from 213.23.181.182:4042 to TCP port 135
Tue Jul 13 09:07:39 2004 Unrecognized attempt blocked from 213.23.152.125:1261 to TCP port 139
Tue Jul 13 09:07:40 2004 Unrecognized attempt blocked from 62.234.85.47:2086 to TCP port 445
Tue Jul 13 09:07:43 2004 Unrecognized attempt blocked from 80.135.37.246:13348 to TCP port 4661
Tue Jul 13 09:07:43 2004 Unrecognized attempt blocked from 151.204.221.169:3417 to TCP port 445
Tue Jul 13 09:07:45 2004 Unrecognized attempt blocked from 213.23.224.243:4204 to TCP port 135
Tue Jul 13 09:07:46 2004 Unrecognized attempt blocked from 151.204.221.169:3417 to TCP port 445
Tue Jul 13 09:07:46 2004 Unrecognized attempt blocked from 80.135.37.246:13348 to TCP port 4661
Tue Jul 13 09:07:48 2004 Unrecognized attempt blocked from 213.23.224.243:4204 to TCP port 135
Tue Jul 13 09:07:52 2004 Unrecognized attempt blocked from 80.135.37.246:13348 to TCP port 4661
Tue Jul 13 09:07:52 2004 Unrecognized attempt blocked from 151.204.221.169:3417 to TCP port 445
--- Log End ---

Und ich mache gerade nichts mit dem Internet. In verschiedenen Portlisten im Internet, www.google.de, findet du dann auch die Erklärungen zu den einzelnen Ports.