Hacking Angriff abgewehrt

guten morgen erstmal,

also da musst du dir gar keine sorgen machen. wenn ich mir die ip so anschaue dann vermute ich stark das diese von deinem router aus kommt? desweiteren hast du dhcp oder statische ip adressen in deinem netzwerk?

MezzoMix hat das richtig erkannt. IP-Adressen, die mit 192.168... beginnen, sind im Internet nicht erlaubt. Es handelt sich also um eine IP-Adresse aus deinem eigenen Netzwerk.

Die 192.168.178.1 ist die Standardadresse, mit der Fritzboxen ausgeliefert werden. Es ist also deine eigene Fritzbox, die auf deinen PC zuzugreifen versucht.

Die Meldung "DNS Cache-Poisoning" lässt darauf schließen, dass die Fritzbox dir neue DNS-Serverinformationen zukommen lassen will.

Ob das nun ein Angriff ist, oder eine notwendige Aktion zur fehlerfreien Funktion deines Internetzugangs, wäre manuell zu überprüfen.

Da jeder Hacker, der von außen auf deinen PC zugreifen wollen würde, erstmal die Fritzbox hacken müsste, gibt es nun also 2 Möglichkeiten:

1) Es findet gar kein Hacking-Angriff statt.

2) Der Hacking-Angriff war bereits erfolgreich und der Angreifer hat bereits Zugriff auf deine Fritzbox. (Das wäre insbesondere dann denkbar, wenn in der Fritzbox Remotezugriff erlaubt, und noch das Standardpasswort eingerichtet ist!)

Bleibt die Frage, weshalb ein Hacker, der es in deine Fritzbox geschafft hat, den DNS-Cache deines PCs manipulieren sollte. Er kann doch die Fritzbox selbst dazu anweisen, deine DNS-Anfragen falsch zu beantworten...

Ich gehe davon aus, dass es sch hier um eine normale UPnP-Funktion der Fritzbox handelt, die von deiner Software-Firewall als Hackversuch eingestuft wird. (Du kannst in der Fritzbox-Konfiguration UPnP abschalten.) Eventuell trennt die Fritzbox nach einer gewissen Leerlaufzeit die Internetverbindung, und beim Neuaufbau versucht sie eben, die neuen DNS-Serverinfos an deinen PC zu übermitteln. (Darum die Frage von MezzoMix nach DHCP.)

Wenn dir deine Software-Firewall Angst macht, solltest du sie deinstallieren. Solange du nicht verstehst, was sie meldet, wird sie dir mehr schaden als nützen.

Falls dein lokaler DNS-Cache tatsächlich "vergiftet" ist, dann ist das über eine Schadsoftware passiert, die sich bereits auf deinem PC befindet.

sehr schön ampera, sprichst mir aus der seele.

jetzt verderbt ihm nich alles. "ich wurde gehackt" klingt viel coooler