Radar

Hallo allemaal,

Ik heb adsl van planet internet en zit met het volgende probleem!
Nadat ik een nieuwe firewall had geinstalleerd kreeg ik de melding dat er aanvallen werden veroorzaakt Let OP door de mailserver van planet internet.
Diverse verschillende aanvallen op verschillende poorten.
Ik heb dit direct geblokt en planet hierover een mailtje gestuurd dit is wat ze mij terugsturen:

"Geachte heer/mevrouw,

Bedankt voor uw bericht. In uw logfile is te lezen dat er verkeer komt
vanuit onze inkomende mailserver via poort 110. Dit is verkeer dat ontstaat
als u uw e-mail aan het ophalen bent. Mail ophalen gaat nl. via poort 110. U
kunt dit dus toestaan in uw firewall.

Met vriendelijke groeten,


Abuse - KPN Internet

Nou lekker alsof ik dit niet al wist !! Heb toen direct een nieuw mailtje opgesteld om te vragen waar dan deze aanvallen door komen, om een lang verhaal kort te maken zij zeiden dat het komt door een te hoog ingestelde firewall??? Nadit heb ik geen klachten meer gehad maar tweifel aan de eerlijkheid van planet. ze zeggen dat dit technisch niet mogelijk en dat de mailserver alleen voor het ophalen van email is.
Wie heeft een dergelijke situatie meegemaakt??

Graag een reactie
(':?')

(':x')

Master

Het lijkt mij dat Planet hier gelijk heeft. Als je mail gaat ophalen gaat er verkeer richting jou computer. Omdat je de firewall te hoog hebt ingesteld ziet hij het inkomende mailverkeer als een aanval. Dit is natuurlijk onzin en dus moet je de firewall zo instellen dat hij dat verkeer doorlaat.

Hi

Maar zeg nou eerlijk als je kijkt naar mijn log files zie hieronder
jij zegt dat dit komt door een te gevoelige firewall hoe verklaar je dan al die aanvallen?

Waarom ziet mijn firewall dit dan, lijkt mij toch op verschillende soorten aanvallen?

Groet

master

Je firewall ziet geen aanval. Je firewall ziet alleen dat er vanaf het Internet een poging wordt ondernomen om contact te krijgen met je PC. Niets meer, niets minder. De mailserver gaat gewoon verschillende poorten af in de hoop contact te krijgen met je computer.

Er zijn op Internet een paar hele goede sites die uitleggen hoe een firewall werkt en hoe je de logs moet interpreteren. Wellicht is het raadzaam dat je daar eens naar gaat kijken. Instelleer anders ZoneAlarm; dat snapt iedereen en het werkt uitstekend.

Make sense, bedankt voor je reactie, wel vreemd dat het is begonnen terwijl ik gewoon mijn firewall standaard dit toelaat.
Heb het pas geblokt toen deze meldingen verschenen!

Groet

master