ANGRIFF auf Pc Invalid ICMP Code ???

Hallo ihr Lieben ...

Ich hab mal wieder ne Farge an alle die sich mit PC viel besser auskennen als ich 🙄

Ich bekam eine Warnung angezeigt mit " HOHEM RISIKO "
"Invalid ICMP Code" und da stand auch die IP Nr . des Absenders mit dabei .

Ich dachte mir so geb ich mal die Nummer bei google ein und siehe da kam tatsächlich was bei raus . Da diese Person ein Eintrag in ein Gästebuch gemacht hat .

Ist es wirklich diese Person die auf mein PC versucht hat zuzugreifen bzw. dieser PC ???

Ich kenn mich leider überhaupt nicht aus und würde mich sehr freuen wenn mir da einer was drüber sagen kann .

Und was ist das für ein Code ?

LG Shalimar

Wollte noch dazu sagen es ist nix passiert hab ja "nur" ne Warnung bekommen ...
Wollte das aber gerne mal wissen ...

Hab Norton AntiVirus ...

Diese Form des Angriffs ist bereits relativ alt aber viele Router haben damit immernoch ein Problem. ICMP sorgt für die Kommunikation zwischen netzwerkfähigen Geräten. So werden beispielsweise Fehlermeldungen oder Informationen zwischen den Netzwerkkomponenten weitergegeben. TCP muss dann reagieren.

Das Problem liegt darin, dass keine weiteren Sicherheitsüberprüfungen erfolgen - dies wurde bei der Entwicklung von TCP schlicht als nicht notwendig angesehen. Angreifer können nun präparierte Nachrichten nutzen, um einen Angriff auf die TCP/IP-Verbindungen zu starten. Dadurch ist es möglich, eine Verbindung zu unterbrechen, zurückzusetzen oder extrem zu verlangsamen. Cisco beschäftigt sich in einer Sicherheitsmeldung eingehender mit den drei Angriffswegen. Dabei handelt es sich um ICMP-"hard"-Fehlermeldungen, ICMP-"fragmentation needed and Don't Fragment (DF) bit set"-Nachrichten (auch bekannt als Path-MTU-Discovery-Attacken) und ICMP-"source quench"-Meldungen.

Der IP Adresse kannst du mit einer WHOIS Anfrage auf die Spur kommen. Zum Beispiel hier: http://www.schwarzl.at/ipcheck.html. Hier steht dann wem die IP gehört. Du kannst dem Admin der Domain bzw. IP dann eine eMail mit deinem Problem schreiben und darauf drängen nötige Schritte zu unternehmen. Außerdem gibt es bei jeder größeren Polizeidienstelle mittlerweile eine Taskforce für solche Probleme. Wenn die nicht reagieren würde ich mich an das BKA wenden. Bei der Polizei am besten selbst vorstellig werden, beim BKA anrufen und ganz wichtig, das ganze mit Screenshots oder Logfiles beweisen. Wichtig dabei: Art des Angriff, Fehlermeldung, IP Adresse und Uhrzeit. Alles andere finden die Ermittler selber raus. Mit Hilfe obiger Mails habe ich den SPAM auf meiner Seite auch eindämmen können, es passiert also wirklich etwas.

bilbo_b meinte:

Diese Form des Angriffs ist bereits relativ alt aber viele Router haben damit immernoch ein Problem. ICMP sorgt für die Kommunikation zwischen netzwerkfähigen Geräten. So werden beispielsweise Fehlermeldungen oder Informationen zwischen den Netzwerkkomponenten weitergegeben. TCP muss dann reagieren.

Das Problem liegt darin, dass keine weiteren Sicherheitsüberprüfungen erfolgen - dies wurde bei der Entwicklung von TCP schlicht als nicht notwendig angesehen. Angreifer können nun präparierte Nachrichten nutzen, um einen Angriff auf die TCP/IP-Verbindungen zu starten. Dadurch ist es möglich, eine Verbindung zu unterbrechen, zurückzusetzen oder extrem zu verlangsamen. Cisco beschäftigt sich in einer Sicherheitsmeldung eingehender mit den drei Angriffswegen. Dabei handelt es sich um ICMP-"hard"-Fehlermeldungen, ICMP-"fragmentation needed and Don't Fragment (DF) bit set"-Nachrichten (auch bekannt als Path-MTU-Discovery-Attacken) und ICMP-"source quench"-Meldungen.

Der IP Adresse kannst du mit einer WHOIS Anfrage auf die Spur kommen. Zum Beispiel hier: http://www.schwarzl.at/ipcheck.html. Hier steht dann wem die IP gehört. Du kannst dem Admin der Domain bzw. IP dann eine eMail mit deinem Problem schreiben und darauf drängen nötige Schritte zu unternehmen. Außerdem gibt es bei jeder größeren Polizeidienstelle mittlerweile eine Taskforce für solche Probleme. Wenn die nicht reagieren würde ich mich an das BKA wenden. Bei der Polizei am besten selbst vorstellig werden, beim BKA anrufen und ganz wichtig, das ganze mit Screenshots oder Logfiles beweisen. Wichtig dabei: Art des Angriff, Fehlermeldung, IP Adresse und Uhrzeit. Alles andere finden die Ermittler selber raus. Mit Hilfe obiger Mails habe ich den SPAM auf meiner Seite auch eindämmen können, es passiert also wirklich etwas.

Zum Vergrößern anklicken....

Vielen Dank für die ausfühliche Erklärung !!!

Heißt das das derjenige dem diese IP gehört (die bei mir angezeigt wurde ) gar nichts dafür kann oder vielleicht gar nichts davon weiß ?

Details: Zugriffsversuch: Invalid ICMP Code.
Angreifer: xxx
Risikostufe: Hoch.
Quell-IP-Adresse: xxx
Ziel-IP-Adresse: xxx
ICMP-Typ: 8.
ICMP-Code: 19. Dieser ICMP-Code ist ungültig.

Klicken Sie auf die Adresse, um den Angreifer zurückzuverfolgen.

hab die IP Nummern als xxx gekennzeichnet aber so wurde das angezeigt .

Na das sieht doch schon gut aus. Nun brauchst du nur noch nen screenshot oder so und dann kannst du das an den Provider schicken.

Wir machen das auch immer mit dem Spam der bei uns in den Foren geschrieben wird und seid dem hat sich das gebessert.

Ich habe ein endliches Problem.
Bei mir ist aber die Ursache die IP 192.168.1.1 und das ist mein Router.

Michael