Internet-Einwahl / Firewall
Hallo, Frage: Während einer Internet-Aktivität erscheint z.B. der Warnhinweis "1630 Verbindungsaufbau verweigert". Was bedeutet dies ? Hat das etwas mit dem Firewall zu tun. Wird evt.versucht in einen Port einzudringen. Ich denke hierbei an die sogenannten 0190 Dialer. Habe Suse 8.1. Prof. installiert. Ich bin im Moment etwas verunsichert, da ich noch kein Linux-Experte bin. Die Warnung erscheint nicht nur bei bestimmten Web-Seiten. Gruß J.Klink
Hi! On Monday 06 January 2003 16:54, Jürgen Klink wrote:
Frage: Während einer Internet-Aktivität erscheint z.B. der Warnhinweis "1630 Verbindungsaufbau verweigert". Was bedeutet dies ? Hat das etwas mit dem Firewall zu tun. Wird evt.versucht in einen Port einzudringen. Ich denke hierbei an die sogenannten 0190 Dialer. Habe Suse 8.1. Prof. installiert. Ich bin im Moment etwas verunsichert, da ich noch kein Linux-Experte bin. Die Warnung erscheint nicht nur bei bestimmten Web-Seiten.
Wo erscheint diese Meldung? Im Web-Browser? In einem eigenen Fenster? In einer Logdatei? Was genau tust Du, bevor diese Meldung erscheint? Benutzt Du irgendeine spezielle Firewall-Software? -- Ciao, Gernot "Der Horizont vieler Menschen ist ein Kreis mit Radius Null - und das nennen sie ihren Standpunkt." (A. Einstein)
Am Montag, 6. Januar 2003 16:43 schrieb Gernot Hillier:
Hi!
On Monday 06 January 2003 16:54, Jürgen Klink wrote:
Frage: Während einer Internet-Aktivität erscheint z.B. der Warnhinweis "1630 Verbindungsaufbau verweigert". Was bedeutet dies ? Hat das etwas mit dem Firewall zu tun. Wird evt.versucht in einen Port einzudringen. Ich denke hierbei an die sogenannten 0190 Dialer. Habe Suse 8.1. Prof. installiert. Ich bin im Moment etwas verunsichert, da ich noch kein Linux-Experte bin. Die Warnung erscheint nicht nur bei bestimmten Web-Seiten.
Wo erscheint diese Meldung? Im Web-Browser? In einem eigenen Fenster? In einer Logdatei?
Was genau tust Du, bevor diese Meldung erscheint?
Benutzt Du irgendeine spezielle Firewall-Software?
Die Meldung erscheint im Web-Browser in einem eigenen Fenster mit OK Icon. Eine spezielle Firewall-Software benutze ich nicht. Installiert ist der Firewall von Suse. Diese Meldung erschien z.B. bei einer Web-Seite von Hapag-Llloyd, während des Heraussuchens eines Fluges. Wie gesagt, nicht nur bei bestimmten Web-Seiten. Wenn ich dann in dem Warnfenster -OK- anklicke, geht's normal weiter. In der Log-Datei /var/log/messages habe ich noch nicht nachgesehen. Werde es nachholen. Gruß J.Klink
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hi! On Monday 06 January 2003 17:53, Jürgen Klink wrote:
Wo erscheint diese Meldung? Im Web-Browser? In einem eigenen Fenster? In einer Logdatei?
Was genau tust Du, bevor diese Meldung erscheint?
Benutzt Du irgendeine spezielle Firewall-Software?
Die Meldung erscheint im Web-Browser in einem eigenen Fenster mit OK Icon.
Was für einen Browser verwendest Du? Ich habe auf jeden Fall diese Meldung noch nie gesehen...
Eine spezielle Firewall-Software benutze ich nicht. Installiert ist der Firewall von Suse.
Der produziert keine grafischen Popups - lediglich Meldungen in /var/log/messages.
Diese Meldung erschien z.B. bei einer Web-Seite von Hapag-Llloyd, während des Heraussuchens eines Fluges. Wie gesagt, nicht nur bei bestimmten Web-Seiten. Wenn ich dann in dem Warnfenster -OK- anklicke, geht's normal weiter. In der Log-Datei /var/log/messages habe ich noch nicht nachgesehen. Werde es nachholen.
Wenn Du irgendeine bestimmte Seite weisst, wo es immer auftritt, dann mail mir mal die URL - vielleicht seh ich, was Du meinst... - -- Ciao, Gernot "Der Horizont vieler Menschen ist ein Kreis mit Radius Null - und das nennen sie ihren Standpunkt." (A. Einstein) -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.0.7 (GNU/Linux) iD8DBQE+HSkRk997/GGeSeIRAmMiAJsGLwtYmi3smkCJqVlTIKiGxJx5aACeM7bj RT1yd1JhTIz5NhL8IVmaD1g= =3SQ3 -----END PGP SIGNATURE-----
* Am Mon, 06 Jan 2003 schrieb Jürgen Klink:
Frage: Während einer Internet-Aktivität erscheint z.B. der Warnhinweis "1630 Verbindungsaufbau verweigert". Was bedeutet dies ? Hat das etwas mit dem
Wo erscheint dieser Warnhinweis (welches Programm), bei welcher Internet-Aktivität?
Firewall zu tun. Wird evt.versucht in einen Port einzudringen. Ich denke
Läuft denn eine Firewall auf der Kiste? Wenn ja, was denn für eine? SuSE Firewall2?
hierbei an die sogenannten 0190 Dialer. Habe Suse 8.1. Prof. installiert. Ich
Dialer haben mit einer Attacke von außen auf einen Rechner zunächst einmal wenig zu tun, vielmehr handelt es sich hier um Programme, die heruntergeladen und aktiviert (wie auch immer das passiert, mir ist noch keiner untergekommen) von innen eine Verbindung zu einer extrem teuren 0190-Nummer irgendwo außen aufbauen. Bei einer Attacke von außen wird hingegen bewusst versucht, eine Schwachstelle im System auszunutzen, um dort einzudringen. In den meisten Fällen dürfte es sich bei Kontaktaufnahmen von außen aber um weitgehend harmlose Port-Scans irgendwelcher Skript-Kiddies etc. handeln, nicht um ernstzunehemende Angriffe. 0190-Dialer für Linux sind AFAIK übrigens bisher nicht bekannt (und sicherlich bei einem vernünftigen Umgang mit sicherheitsrelevanten Fragen auch eher unwahrscheinlich).
bin im Moment etwas verunsichert, da ich noch kein Linux-Experte bin. Die Warnung erscheint nicht nur bei bestimmten Web-Seiten.
Um genaue Aussagen zu machen, brauchen wir eine deutlich genauere Problembeschreibung. Ich bin bisher nicht überzeugt, daß hier ein Problem vorliegt. Trotzdem kannst Du ja mal die Log-Datei /var/log/messages nach interessanten Fakten durchchecken und die evtl. posten (aber bitte nur die, keine endlosen Listings). Die Meldungen der SuSE Firewall sollten da zumindest drin sein. Wenn Du Dich darüber hinaus für IT-Sicherheit interessiert (und Dein System sicher halten möchtest), würde ich Dir dringend empfehlen, Dich mit Netzwerken, Protokollen, Firewalls etc. näher vertraut zu machen. Das Internet bietet dazu genügend Material. Gruß Christoph -- Christoph Maurer - 52072 Aachen - Tux#194235 mailto:christoph-maurer@gmx.de - http://www.christophmaurer.de Auf der Homepage u.a.: Installation von SuSE 7.0 auf Notebook Acer Travelmate 508 T, Elektrotechnik an der RWTH Aachen
participants (3)
-
Christoph Maurer -
Gernot Hillier -
Jürgen Klink