Angriffe auf meine Sun zu Hause

Diese Maschine ist über DSL an das Internet angeschlossen und bietet keine Dienste an mit Ausnahme der sshd, SMTP und Ident (RFC 1413).

Nur wenige Minuten nach der ersten Verbindungsaufnahme erfolgte der erste Angriff (TCP Port 139).

Der ISP hat selbst keine Firewall eingerichtet, so daß alles von außen ungefiltert hereinkommt.

Innerhalb eines Monats (Januar 2003) wurden u.a. folgende Angriffe beobachtet:

Netbios 7157 Angriffe

MS-SQL Slammer 2714 Angriffe

(siehe Diagramm mit Angriffen

pro Stunde um den 25. Januar)

HTTP-Dienst 1129 Untersuchungen

MS-SQL (TCP Port 1433) 704 Angriffe

Subseven Trojaner 491 Versuche

FTP-Dienst 385 Angriffe / Untersuchungen

Die Angriffe kamen von 3690 verschiedenen IP-Adressen.