Routerfirewall zeigt komische Dinge an

Hallo
ich habe heute in die einstellungen von meinem Router geguckt um was vom Wlan zu ändern und dabei ist mir aufgefallen das ne Menge komische Einträge im Sicherheitslog vom Router ist. Leider kann ich damit nicht viel anfangen, aber ich weiß das es so einen Vorfall vor ca einem Monat schonmal gab... Hier ein kleiner auszug von dem was da steht: "IN=ppp0 OUT=NONE SRC=222.175.132.131 DST=84.190.63.231 SPORT=6000 DPORT=1433 PROTO=TCP
Found Syncflood attack from 24.224.146.170 in port 19365 => Mon Jan 4 12:40:09 2010

Found Syncflood attack from 67.202.17.65 in port 5445 => Mon Jan 4 12:40:09 2010

Found Syncflood attack from 157.253.17.189 in port 80 => Mon Jan 4 12:40:09 2010

Found Syncflood attack from 84.176.186.7 in port 135 => Mon Jan 4 12:40:09 2010

Found Syncflood attack from 84.229.195.155 in port 445 => Mon Jan 4 12:40:09 2010

Found Syncflood attack from 84.144.187.23 in port 135 => Mon Jan 4 12:40:09 2010

Found PortScanner attack from 217.188.32.97 in port 56358 => Mon Jan 4 12:40:09 2010

Found PortScanner attack from 213.199.141.141 in port 49485 => Mon Jan 4 12:40:09 2010

Found PortScanner attack from 217.188.32.97 in port 56443 => Mon Jan 4 12:40:09 2010

Found PingDeath attack from 87.161.101.114 in port ICMP => Mon Jan 4 12:40:09 2010

" Mit dem ersten eintrag kann ich garnichts anfangen und die anderen sehen für mich so aus als würde jemand in mein Netzwerk kommen?! Wie gesagt das war jetzt nur ein auszug, das Log zeigt noch bestimmt 40 weitere Einträge, alle mit anderen IP Adressen... Das für mich komische ist A was will dieser jemand dann in meinem "Netzwerk" und B wieso sind das immer verschiedene IP Adressen und wieso erfolgt das alles zeitgleich? Kann ich irgendetwas unternehmen? Ist meine "Sicherheit" gefährdet?

 

Das sind einfach Verbindungsversuche, die der Router verworfen hat. Üblicher Weise stammt das von Schadprogrammen, die wahllos IP-Adressen nach bekannten Sicherheitslücken absuchen. Bei einem Router ohne Portfreigaben ist das Ganze harmlos.

 

Es will niemand in dein Netzwerk. Was gesucht wird, sind Server mit Sicherheitslücken, die an den betreffenden Ports Befehle entgegen nehmen.
Selbst wenn du keinen Router hast, dein System aber vollständig gepatched ist, passiert dir nichts. Fast nichts, denn es kann auch Sicherheitslücken geben, die MS geheim hält, weil sie noch nicht gepatched werden können, Hacker aber kennen. Aber du hast ja einen Router.
Server, die von Außen erreichbar sein müssen, können sich nicht hinter einem Router verstecken, da sie dann ja nicht mehr erreichbar sind.

 

Achso alles klar Danke, ich war schon Beunruhigt

 

Bei den meisten Heimroutern werden "Angriffsversuche" und Pings gar nicht geloggt, damit besorgte User nicht die Hotline anrufen und unnötig Kosten verursachen.