Bitte überprüfen Sie alle Geräte in Ihrem Netzwerk mit einem Virenscanner und stellen Sie sicher, dass alle Endgeräte mit den neuesten Betriebssystemen ausgestattet sind.

nicht gelesen?

@CptCpt  schrieb:

Dass ein Angriff stattfindet, habe ich bereits selbst herausgefunden. Allerdings bin ich nicht die Quelle, sondern das Ziel.

nein auch die Quelle:

@CptCpt  schrieb:

Uns liegen Hinweise vor, dass über Ihren Internetzugang unerlaubte oder missbräuchliche Zugriffe auf fremde Computer oder Systeme erfolgt sind, ein Vorgehen, das allgemein als Hacking bekannt ist.

CptCpt

Dass ein Angriff stattfindet, habe ich bereits selbst herausgefunden.

Dann hast Du hoffentlich auch entsprechend gehandelt.

CptCpt

Warum werden hier keinerlei Infos geliefert,

weil 99% der Privatkundennutzer damit sowieso nichts anfangen können, nur verwirren und eine effektive Suche der Schwachstellen nur behindern.

Was soll mir das sagen? Ich soll jetzt meinen Radiowecker und meinen Drucker mit einem Virenscanner überprüfen?

Es geht darum, dass keine Details zum angeblichen Angriff in der Mail enthalten sind.

CptCpt

Der Angriff findet gegen mich statt.

CptCpt

dass über Ihren Internetzugang unerlaubte oder missbräuchliche Zugriffe auf fremde Computer oder Systeme erfolgt sind

Und war offensichtlich erfolgreich. Denn sie sind offensichtlich drin in deinem System.

@CptCpt 

Der nächste Schritt wird dann wohl die Sperrung deines Accounts sein.

CptCpt

Allerdings bin ich nicht die Quelle, sondern das Ziel.

Nein, du bist auch die Quelle.

Die Telekom bekommt z.B. von Drittanbietern die IP Adresse und die Uhrzeit wenn in deren Honeypot eine 

spammail oder ähnliches eingeht. Die Telekom identifiziert dann den Kunden über die IP und informiert ihn.

Alles andere ist Aufgabe vom Kunden mehr infos hat die Telekom auch nicht - schon gar nicht vollständige -

ein Trojaner installiert in der Regel ganze Legionen von weiterer Malware.

Schon mal was von IP-Spoofing gehört? Wenn ich über irgendeinen Hinterwäldler- ISP , der das nicht verhindert, Pakete mit deiner IP-Adresse als Source rausschicke, dann bekommst du den ganzen SYN ACK und RST Müll. Und wenn auf der anderen Seite ein IDS steht, das automatisiert Abuse Complaints rausschickt, dann gehen die an die Telekom.

Genau das passiert hier gerade. Lesestoff https://delroth.net/posts/spoofed-mass-scan-abuse/

Darum gehts aber immer noch nicht. Sondern darum, dass in der Abuse Mail nix hilfreiches drinsteht. Jeder Hoster, der was auf sich hält, schreibt in die Abuse Mails rein, was genau vorgefallen ist. In der Telekom Mail steht gar nix.

Die Mail ist ja durchaus sinnvoll. Das war auch der erste Hinweis für mich, dass hier irgendwas im Argen ist.

Aber da könnte doch wenigstens drinstehen: Port 22. Ziel-IP-Adresse 123.123.123.123. Abuse-Meldung erhalten von 123 Hosting, Bulgarien. Oder sowas.

Ich würde gerne in Zukunft Mails erhalten, in denen auch sinnvolle Informationen enthalten sind statt nur ein Zeitstempel. Daher die Bitte, das an die Verantwortlichen weiterzuleiten.

Richtig. Also noch mal. Jemand sendet massenhaft IP-Pakete mit meiner IP-Adresse als Source Address an Server rund um die Welt. Auf Port 22. Diese erkennen einen Angriff, senden Abuse Complaints an den ISP des vermeintlichen Absenders. Also an die Telekom. Die Telekom kontaktiert dann mich.

Wie soll ich da irgendwas machen? Hier prasseln im Sekundentakt SYN ACK und RST Pakete auf Port 22 ein. Von IP-Adressen, mit denen ich noch nie Kontakt hatte und an die ich nie vorher auch nur ein einziges Paket geschickt habe.

@Ludwig IIHast du Probleme mit dem Textverständnis? Ich habe das doch jetzt schon mehrfach erklärt hier.