ICMP Flooding
 

Hallo zusammen,

gerade habe ich foldende Meldungen von meinem Anti-Viren-Programm (Avira Premium Security Suite) erhalten:

06:11:44 Flooding wurde an Adapter LAN-Verbindung gestartet.
06:11:51 Flooding wurde an Adapter LAN-Verbindung beendet.

Kann mir irdendwer sagen, was das bedeutet?

Mfg Turkleton

Was hast du denn für einen Router davor? Diese Meldung würde nur in 2 Fällen Sinn ergeben wenn sie an deinem Client erscheint:

1. Du wählst dich direkt über ein Modem am PC ein und jemand scannt dich oder startet ein DDoS.
2. Du hast einen Port zu deinem PC weiter geleitet und dann wie bei Variante 1.

Viele moderne Router blocken heut zu Tage multiple Anfragen auf den WAN Port. Je nach preisklasse des Routers allerding mehr oder minder gut.

PS: Siehst du woher die Anfrage kommt? Nicht das ein lokales Gerät bei dir über UPnP flooded?

MfG Urmel

Hallo urmel88,

das ist mein Modem:

Motorola Surfboard SB4100 Cable Modem

Wo kann ich das denn einsehen?

Avira zeigt mir in der Ereignisliste folgendes an:

http://www.abload.de/thumb/flooding1k5k2.jpg

http://www.abload.de/thumb/flooding2qn4r.jpg

Gruß Turkleton

Ich push die Sache einfach mal. Vielleicht weiß doch jemand ne Antwort.

Ich hatte den Thread aus den Augen verloren.

Also du kannst erst mal nicht einsehen woher das kommt. Aber ich habe schon einen Verdacht. Du hast also nur das Kabelmodem und keinen Router dahinter?

Dann steht dein PC nach der Einwahl offen im Netz, da kein NAT dazwischen ist. Somit kann jeder von extern über deine öffentlich IP auf deinen Rechner zugreifen. Das erklärt auch den die ******* Anfrage.

Wenn du nur das Cablemodem hast, dann kauf dir deine eigenen Sicherheit Willen einen Router welchen du zwischen Modem und Heimnetzwerk setzt, sonst setzt du dich einer nicht zu kalkulierenden Gefahr aus.

MfG Urmel