* Am Mon, 06 Jan 2003 schrieb Jürgen Klink:
Frage: Während einer Internet-Aktivität erscheint z.B. der Warnhinweis "1630 Verbindungsaufbau verweigert". Was bedeutet dies ? Hat das etwas mit dem
Wo erscheint dieser Warnhinweis (welches Programm), bei welcher Internet-Aktivität?
Firewall zu tun. Wird evt.versucht in einen Port einzudringen. Ich denke
Läuft denn eine Firewall auf der Kiste? Wenn ja, was denn für eine? SuSE Firewall2?
hierbei an die sogenannten 0190 Dialer. Habe Suse 8.1. Prof. installiert. Ich
Dialer haben mit einer Attacke von außen auf einen Rechner zunächst einmal wenig zu tun, vielmehr handelt es sich hier um Programme, die heruntergeladen und aktiviert (wie auch immer das passiert, mir ist noch keiner untergekommen) von innen eine Verbindung zu einer extrem teuren 0190-Nummer irgendwo außen aufbauen. Bei einer Attacke von außen wird hingegen bewusst versucht, eine Schwachstelle im System auszunutzen, um dort einzudringen. In den meisten Fällen dürfte es sich bei Kontaktaufnahmen von außen aber um weitgehend harmlose Port-Scans irgendwelcher Skript-Kiddies etc. handeln, nicht um ernstzunehemende Angriffe. 0190-Dialer für Linux sind AFAIK übrigens bisher nicht bekannt (und sicherlich bei einem vernünftigen Umgang mit sicherheitsrelevanten Fragen auch eher unwahrscheinlich).
bin im Moment etwas verunsichert, da ich noch kein Linux-Experte bin. Die Warnung erscheint nicht nur bei bestimmten Web-Seiten.
Um genaue Aussagen zu machen, brauchen wir eine deutlich genauere Problembeschreibung. Ich bin bisher nicht überzeugt, daß hier ein Problem vorliegt. Trotzdem kannst Du ja mal die Log-Datei /var/log/messages nach interessanten Fakten durchchecken und die evtl. posten (aber bitte nur die, keine endlosen Listings). Die Meldungen der SuSE Firewall sollten da zumindest drin sein. Wenn Du Dich darüber hinaus für IT-Sicherheit interessiert (und Dein System sicher halten möchtest), würde ich Dir dringend empfehlen, Dich mit Netzwerken, Protokollen, Firewalls etc. näher vertraut zu machen. Das Internet bietet dazu genügend Material. Gruß Christoph -- Christoph Maurer - 52072 Aachen - Tux#194235 mailto:christoph-maurer@gmx.de - http://www.christophmaurer.de Auf der Homepage u.a.: Installation von SuSE 7.0 auf Notebook Acer Travelmate 508 T, Elektrotechnik an der RWTH Aachen