Kabel Helpdesk Forum

Ich habe mir vor einer Woche mal die Mühe gemacht, an die abuse @ ish sowie umkbw Adresse eine Mail mit Firewall Logs zu senden.
Das übliche Netzrauschen mit etlichen 100 Portscans von unterschiedlichsten Adressen am Tag ist nun nichts besonderes, jedoch taucht in meinen Logs seit Wochen die gleiche IP aus dem Unitymedia Netzbereich auf, die erfolglos pingt und proxy ports scannt.

Jeden Tag das gleiche Muster... sogar wenn die eigene IP wechselt. Demnach scheint es, dass diese IP die unterschiedlichen Unitymedia Netzbereiche scannt.

Der betroffene Nutzer würde sich bestimmt über den Hinweis seines Providers freuen, dass er sich vielleicht mit Malware infiziert hat, die vermutlich nebst anderen Schweinereien diese Portscans verursacht. Sollte der Benutzer absichtlich Portscans bei anderen Kunden durchführen, wäre es erstrecht im Interesse von UM, den betroffenen Kunden zu kontaktieren. UM scheint es aber trotz meiner sachdienlichen Hinweise nicht für nötig zu erachten, diesen Missstand zu beheben...

Hat jemand bereits Erfahrungen mit Reaktionen auf abuse Mails?

Die generelle Erfahrung mit Mails an UM zeigt, dass die Bearbeitung von Mails ca. 3-6 Wochen dauert. Das ist keine Übertreibung!

Meist bekommt man dann irgendwelche Textbausteine die gar nicht zu der Anfrage passen.

Ausserdem: Wieso eine Mail an ish? Das existiert seit etlichen Jahren nicht mehr!

Wenn wir schon dabei sind, "UMKBW" gibt es auch nicht mehr.

MfG

Um alle Klarheiten zu beseitigen und wieder zurück zum Thema zu kommen :
ich hatte eine Mail an alle bekannten abuse Adressen gesandt, die auch bei ripe hinterlegt waren. ish, umkbw, unitymedia.

3-6 Wochen ist in der Tat keine schlechte Performance...da bin ich mal gespannt, ob sich der Sache überhaupt angenommen wird.

Falls ein Account vorhanden ist, würde ich es eher bei Facebook oder Twitter versuchen. Die sind da um einiges fixer. (meist 1-2 Tage)

Ausserdem läuft man da auch weniger Gefahr eine automatisch generierte Antwort bzw unpassende Textbausteine zu erhalten.

Danke für die Tipps. Über FB habe ich mich nun auch mal an Unitymedia gewendet, dort wurde einem nur versichert, dass man sich das anschaut... Antwortzeiten waren dort wie von Dir genannt 1-2 Tage.

Besagte IP schlägt weiterhin munter jeden Tag nach demselben Schema ein, wäre mal interessant zu wissen ob das auch eure Logs betrifft.

Gekürzte IP: 95.XYZ.XYZ.250 (Bei XYZ handelt es sich um jeweils um identische Zahlen z.B. 123.123.)

Logeinträge tagtäglich seit etlichen Wochen in dieser Form:

16:36:56
Access Control|5|src=95.XYZ.XYZ.250 dpt=8123 msg=Match default rule, DROP
16:36:56
Access Control|5|src=95.XYZ.XYZ.250 dpt=8123 msg=Match default rule, DROP
16:36:56
Access Control|5|src=95.XYZ.XYZ.250 dpt=8080 msg=Match default rule, DROP
16:36:56
Access Control|5|src=95.XYZ.XYZ.250 dpt=8080 msg=Match default rule, DROP
16:36:55
Access Control|5|src=95.XYZ.XYZ.250 dpt=3128 msg=Match default rule, DROP
16:36:55
Access Control|5|src=95.XYZ.XYZ.250 dpt=3128 msg=Match default rule, DROP
16:36:54
Access Control|5|src=95.XYZ.XYZ.250 dpt=80 msg=Match default rule, DROP
16:36:54
Access Control|5|src=95.XYZ.XYZ.250 dpt=80 msg=Match default rule, DROP
16:36:51
Access Control|5|src=95.XYZ.XYZ.250 dpt=0 msg=Match default rule, ICMP Type:8, DROP

Wie zu erwarten hat sich immer noch nichts getan und es gibt keinerlei Reaktionen seitens UM. Diese IP taucht weiter munter tagtäglich in meinen Logs auf, mittlerweile über 1000 Einschläge in Summe... Unitymedia schert sich einen feuchten Kehricht darum, obwohl ich sogar mehrfach detaillierte Logs übersandt habe. Eine Einladung an alle, die pausenlose Portscans des kompletten Internets betreiben wollen

Update:

nachdem ich mich nun erneut an UM gewandt habe, mit einer langen Excel Liste von täglichen Portscans dieser einen IP mit dem Hinweis den verursachenden Anschluss zu überprüfen, bekomme ich die Antwort, dass es sich in der Regel entweder an einer Systembeeinträchtigung oder einen Mangel der Signalzuführung handelt und ein Techniker käme dann vorbei

Das Partnerunternehmen für den Technikereinsatz hat mich kontaktiert, diesem war aber nach den von mir übermittelten Informationen überhaupt nicht verständlich, warum ein Techniker vorbeischauen soll, weswegen wir keinen Termin vereinbart haben

Sowas habe ich wirklich noch nicht erlebt..

ohoooohh

Als ich mal gewagt habe, den (erneuten) Technikereinsatz wegen einem defekten Humax Recorder beim der Terminabsprache zu hinterfragen (was dann natürlich auch dazu führte, dass kein Techniker vorbeikam) hatte ich relativ schnell im Anschluss ein Anruf vom n.ten Supportlevel, der mich abgemahnt hat, dass so etwas nicht geht. Er Bestand darauf, der Experte zu sein und hat den Technikereinsatz erneut angeordnet.

Also erneute Terminabsprache, Techniker kam, Techniker rief postwenden die "Techniker-Hotline" an, "ja - bin beim Kunde... ja - alles getestet... ja - Gerät hängt gerade noch dran Leitungswerte sind super; Rekorder muss defekt sein - bitte Austausch klar machen"

Mit dem neuen Gerät lief dann wieder alles einwandfrei.

Würd' mich interessieren, ob dass (bei dir) immer noch so läuft

ich habe schon öfters Techniker-Termine storniert. Kam nix nach.

_________________
http://www.speedtest.net/result/3887132624.png

Ich hatte vorhin einen Anruf, nachdem ich UM per Mail ebenfalls mitgeteilt hatte, dass der Technikertermin nicht zustande kam, weil das absolut keinen Sinn macht. Die Dame am Telefon hatte das verstanden und meinte, sie hätte das Thema nun (ENDLICH) mal an IT Security weitergeben, da es ja nicht sein kann, dass ich seit bald zwei Monaten täglich den gleichen Besucher habe- man meldet sich bei mir... da bin ich nun mal gespannt ob sich tatsächlich etwas tut

um das Thema abzuschließen: ich hatte nun einen Anruf von IT Security. Man wird sich der Sache nicht annehmen, da UM laut eigener Aussage den Kunden nicht in dieser Form "überwachen" dürfte; also mitteilen dass man man Kenntnis von der aktuellen IP samt Netzwerkaktivitäten hat.

Kurz und knapp, UM wird also nichts unternehmen, sogar wenn Beschwerden aufkommen. Mageres Ergebnis.

Bundesnetzagentur einschalten / die koennen UM dazu zwingen etwas zu unternehmen

Thomas

_________________
Multimedia Süchtiger mit FB 6591 und VF BUSINESS CABLE MAX

Ich glaube nicht, dass die Bundesnetzagentur dafür überhaupt zuständig ist.

Selbstverständlich sind die als oberste Bundesbehörde die für die Internet Infrastruktur zuständig ist auch für die Sicherheit zuständig - Besonders wenn ein ISP sich weigert gegeg erwiesene Angriffe auf einen seiner Kunden etwas zu machen.

Thomas

_________________
Multimedia Süchtiger mit FB 6591 und VF BUSINESS CABLE MAX