Hi Community,
ich habe gerade eine strange Meldung von meiner FritzBox bekommen. Meine SG UTM sitzt hinter der FB, die ich nur als Modem benutze. Nun meint meine FB doch glatt, das die SG versucht in ein BOT Net zu kommunizieren.
Kann die SG selber infiziert sein?
Gruß Jens
Hallo Jens,
wenn die Fritzbox nur als Modem läuft verstehe ich nicht wie die FB DNS Verkehr oder weiteres mitliest, kann aber an meiner schwachen Vorstellungskraft liegen. Läuft die FB nicht doch als Router?
Wahrscheinlich ist wohl, dass die UTM z. B. diese Adresse aufgelöst hat. Z.b. die Mail oder Web-Protection.
Hier habe ich auch schon über diese Funktion gelesen:
Eine infizierte SG, sofern praktisch je beobachtet, müsste man zumindest neu vom ISO aufsetzen. Denke aber dieser Fall ist eher theoretischer Art bzw. NSA und Co. würde ich derartiges zutrauen.
Beste Grüße
Alex
Hallo Jens,
wenn die Fritzbox nur als Modem läuft verstehe ich nicht wie die FB DNS Verkehr oder weiteres mitliest, kann aber an meiner schwachen Vorstellungskraft liegen. Läuft die FB nicht doch als Router?
Wahrscheinlich ist wohl, dass die UTM z. B. diese Adresse aufgelöst hat. Z.b. die Mail oder Web-Protection.
Hier habe ich auch schon über diese Funktion gelesen:
Eine infizierte SG, sofern praktisch je beobachtet, müsste man zumindest neu vom ISO aufsetzen. Denke aber dieser Fall ist eher theoretischer Art bzw. NSA und Co. würde ich derartiges zutrauen.
Beste Grüße
Alex
