ThE-WeB-MaTRiX

Ich hab ne Firewall von zonealarm und hab dazu mal ne Frage.
Da steht "The Firewall has blocked 20308 acess attemps" Ist das normal? Oder blockt die irgendwas was nicht geblockt werden soll? Oder sonst irgendwas? Ich kann dem Zähler ja zusehen. Jetzt stehts schon bei 20321. Könnte ewig weitermachen .

von welcher Seite wird geblockt? Funzt irgendein Dienst nicht? Mal mit ner aktuellen Virensoftware nach Trojanern geschaut?

Das ist ziemlich normal. Ich weiß auch nicht, was genau ZoneAlarm da immer alles blockt, aber der Zähler steht bei jedem Computer mit dem Programm, den ich bisher gesehen habe, schnell auf derartig hohen Werten.

Hast du n Heimnetz laufen ? Dann kann schonmal eine nicht optimale Konfiguration schnell die Werte hochschrauben. Allerdings sind hohe Werte tatsächlich keine Seltenheit, es kommt immer darauf an, wo man sich rumtreibt, es laufen auf Webseiten derartig viele Scripte im Hintergrund mit, die man so garnicht mitbekommt, welche an den Werten 'bauen', die Anzahl der unauthorisierten Zugriffe also hochschrauben.

Das soll normal sein? Bei mir sind es nur 7!

Wenn die Werte sekündlich steigen, dann sollte doch eigentlich nachvollziehbar sein, was es ist, das das auslöst...
Auf jeden Fall würde ich mal auf Trojaner und dergleichen scannen.
Und überprüfe die Einstellungen der Firewall und alle laufenden Applikationen. Ist da irgendwas gesperrt, daß die ganze Zeit läuft und versucht, mit dem Internet zu kommunizieren?

Meiner zeigt 19549, davon 128 "high-rated" an. Trojaner habe ich keine, da bin ich mir ziemlich sicher. Die "Angriffe" kommen auch allesamt von ständig anderen IPs.
Ich denke mal, ZoneAlarm ist einfach hypernervös und zählt alle möglichen Anfragen von Websiten als Angriffe. Bei dir bleiben die vielleicht schon im Router hängen, oder du hast ZA so eingestellt, dass es manches ignoriert.
Das Massenalarmsyndrom kenne ich auf jeden Fall von vielen PCs.

Also ich hab den PC schon vor kurzem gescannt und heut noch ma, aber da ist nichts. Hab die Programme, von denen ich weiß, das sie ne Internetverbindung herstellen wollen von vornerein geblockt. Damit müsste das doch erledigt sein. Sind eh nur Progs die ich ganz selten brauche.

vermutlich zählt zone-alarm jedes nicht erwartete packet...
ergo auch pings etc...
je nach provider gibts auch ne höhere häufigkeit von Portscans da einige _Kinder_ spaß daran haben ihren netzblock zu scannen....
ausserdem jagt irc diese anzahl hoch, da viele netze proxy-scanner betreiben, die zu einträgen in den firewall-logs führen...

ne firewall mit weniger bloat faktor: "Kerio Personal FW" oder unter http://www.kernel.org