W 921V ...." Angriff TCP FIN Scan...."

[#1]

Hallo T-Team,


stehts und ständig seit ca. 4 Wochen, habe ich folgende Router-Daten:

......... und so weiter.......
.........
.........
2013-11-20 07:08:00 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
2013-11-20 07:08:00 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
2013-11-20 07:08:00 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
2013-11-20 07:08:00 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
2013-11-20 07:08:00 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
2013-11-20 07:03:28 Konfigurations-Service wird kontaktiert. (A103)
2013-11-20 07:03:24 Die Systemzeit wurde erfolgreich aktualisiert. (T101)
2013-11-20 07:03:05 Internetverbindung wurde erfolgreich hergestellt.(R010)
2013-11-20 07:03:04 Vom Internetanbieter zugewiesene Gateway-IP-.........!

Und das passiert immer, wenn ich die T-Online Startseite anklicke, egal ob im Microsoft IE11 bzw.Firefox 25 Browser?! Bei den anderen in den Browsern gespeicherten Favoriten-Seiten ist das nicht der Fall.
Warum bzw. was ist mit Eurer T-Online Startseite los, haben auch Andere das Problem oder ist das nur bei mir so, warum auch immer?

Danke im Voraus auf Eure Hilfe,

MfG unilettorre

[#2]

Seit dem Wechsel auf den Browser 7 der Telekom sind bei mir die
DoS(Denial of Service) Angriff TCPFIN Scan verschwunden

Bei der Nutzung von Smart TV/Player Geräten habe ich nun
DoS(Denial of Service) Angriff Vecna Scan

Meine Beobachtungen als Info.

[#3]

Um die Debatte über das "sicherheitsrelevante Anzeigen" oder des "notwendigen Schutz im Net" oder den "Fehlfunktionen" der Router ev. abzukürzen, nachfolgende Fakten:

Meldete der Router bei dem Aufruf einer Seite den "Angriff TCP FIN...." und stoppt den Aufbau mit dem Hinweis, "Diese Seite kann nicht...", so erlaubt er beim (ev. mehrfachen) Aktualisieren (F5) den Zugriff und baut die gewünschte Seite ohne Probleme auf.

Da er die gewünschte Seite einerseits zulässt, andererseits aber ablehnt, handelt es sich einwandfrei um eine Fehlfunktion der im Router eingebauten Firewall!

Für dieses nunmehr seit min. 7 Monate bekannte Fehlverhalten erhalten die User von den Verantwortlichen der Telekom bedauerlicher Weise keinen Lösungsvorschlag. Wahrscheinlich sind alle Router auszutauschen, da das Verhalten der Firewall nicht durch Updates zu korrigieren ist.

[#4]

Da von Seiten der Telekom keine transparenten Anstalten zum Beseitigen der Fehlerquellen unternommen wird, werden diese an die Vorstände zur Info weitergeleitet:

Timotheus Höttges
Vorstandsvorsitzender Deutsche Telekom AG

Reinhard Clemens
Vorstandsmitglied T-Systems

Claudia Nemat
Vorstandsmitglied Europa und Technik

Philipp Schindera
Leiter Corporate Communications
Deutsche Telekom


Michaela Weidenbrück
Endgeräte und Produkt-PR.


Deutsche Telekom AG
Friedrich-Ebert-Allee 140
53113 Bonn



21.04.2014 08:54:09 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
21.04.2014 08:54:09 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
21.04.2014 08:54:09 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
21.04.2014 08:54:09 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
21.04.2014 08:54:09 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
21.04.2014 08:54:09 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
21.04.2014 08:54:09 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
21.04.2014 08:54:09 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
21.04.2014 08:54:09 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
21.04.2014 08:54:09 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
21.04.2014 08:54:09 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
21.04.2014 08:54:09 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
21.04.2014 08:54:09 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
21.04.2014 08:54:09 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)

20.04.2014 19:35:50 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 19:35:49 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 19:35:49 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 19:35:49 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 19:35:49 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 19:35:49 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 19:35:49 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 19:35:49 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 19:35:49 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 19:35:49 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 19:35:49 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 19:35:49 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 19:35:49 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 19:35:49 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 19:35:49 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)

20.04.2014 18:17:37 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 18:17:37 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 18:17:36 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 18:17:36 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 18:17:36 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 18:17:36 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 18:17:36 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 18:17:36 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 18:17:36 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 18:17:36 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 18:17:36 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 18:17:36 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 18:17:36 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 18:17:36 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 18:17:36 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 18:17:36 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)

20.04.2014 18:00:00 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 18:00:00 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 17:59:59 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 17:59:59 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 17:59:59 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)

20.04.2014 16:55:21 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:55:21 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:55:21 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:55:21 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:55:21 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:55:21 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:55:21 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:55:21 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:55:21 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:55:21 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:55:21 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:55:21 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:55:21 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:55:21 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:55:21 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:55:21 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:55:21 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:55:21 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:55:21 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:54:37 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:54:37 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:54:37 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:54:37 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:54:37 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:54:37 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)

20.04.2014 16:29:47 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:29:46 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:29:45 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:29:45 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:29:45 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:29:45 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:29:44 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:29:44 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:29:44 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:29:44 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:29:44 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:29:44 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:29:44 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:29:44 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:29:44 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:29:44 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:29:44 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:29:44 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:29:44 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:29:44 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:29:25 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 16:29:25 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)

20.04.2014 14:26:08 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 14:26:07 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 14:24:51 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 14:24:51 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 14:24:50 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 14:24:50 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 14:24:50 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 14:24:50 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 14:24:50 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 14:24:50 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 14:24:50 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 14:24:50 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)

20.04.2014 11:39:11 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 11:39:11 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 11:39:11 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 11:39:11 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 11:39:11 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 11:39:11 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 11:39:11 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)

20.04.2014 11:08:30 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 11:08:30 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 11:08:30 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 11:08:30 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 11:08:30 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 11:08:30 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 11:08:30 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 11:08:30 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 11:08:30 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 11:08:29 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
20.04.2014 11:08:29 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)

19.04.2014 17:35:25 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
19.04.2014 17:35:25 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
19.04.2014 17:35:25 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
19.04.2014 17:35:25 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
19.04.2014 17:35:25 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
19.04.2014 17:35:25 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
19.04.2014 17:35:25 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)
19.04.2014 17:35:25 DoS(Denial of Service) Angriff TCP FIN Scan wurde entdeckt. (FW101)

[#5]

Mir fallen die DoS-Angriffe bei meinem Speedport W921 (Software 1.34) nur im Internet Explorer 11 und nur bei der T-Online-Homepage www.t-online.de auf.

Beim Firefox passiert dies nicht.

[#6]

Für die Bemühungen, die Sache voran zu bringen bedanke ich mich.

[#7]

Mir fallen die DoS-Angriffe bei meinem Speedport W921 (Software 1.34) nur im Internet Explorer 11 und nur bei der T-Online-Homepage www.t-online.de auf.

Beim Firefox passiert dies nicht.

... und beim iPad mit dem Safari-Browser treten bei mir auch keine DoS-Angriffe auf, wenn man auf die T-Online-Homepage geht


T-Online sollte daher seine Homepage im Hinblick auf deren Auswirkungen auf den Speedport W 921 in Verbindung mit dem Internet Explorer 11 einmal gründlich durchforsten.

[#8]

Erwiesen ist, das die Kombination Win7, IE 11 mit der "Speedport-Serie" nicht kompatibel ist. Die Fehlermeldungen "Angriff....." häufen sich derart, dass ein reibungsloser Gebrauch des Internets nicht mehr gewährleistet ist. Dies erstreckt sich nicht nur ständig auf die T-Online Homepage, sondern auch auf die meisten Internet-Angebote. In Mitleidenschaft dadurch wird auch das Angebot "Telekom-Entertain" gezogen.

1. Meine Anfragen an die Technik der Telekom werden nicht mehr beantwortet.
2. Ein verantwortliches Statement der Telekom blieb bisher unbegreiflicherweise aus.
3. Daher ist davon auszugehen, dass dieses Problem der Telekom entweder vollkommen egal ist oder sie diese Problem nicht mit den "Speedport-Serien", im Gegensatz zu den anderen Anbietern im Wettbewerb, in den Griff kriegen.

[#9]

Hallo jeronimo,

Sie haben es schön zusammengefasst:

Drei Faktoren müssen zusammentreffen, um den Speedport zu einer Überreaktion zu bringen.

Ein Speedport W 921V
Internet Explorer 11
Aufruf der T-Online Seite, oder eine andere werbelastige Webseite.

Es genügt die Anpassung eines Faktors dieser Gleichung und schon tritt das Phänomen nicht mehr auf. Hilfreich ist z.B. auch ein Add-Blocker.

In diesem Thread finden Sie viele nützliche Statements, die das Phänomen bechreiben und gute Lösungvorschläge.

Ein Dankeschön auch mal an alle *konstruktiven* Helfer!

Selbstverständlich wissen unsere Produktentwickler über das Phänomen bescheid und haben ein großes Interesse eine Lösung zu finden.

Ein bisschen Entgegenkommen und Bereitschaft zur Mitarbeit fände ich schön und würde Ihnen wieder ein ungetrübtes Surfvergnügen bringen.

Gruß
Matthias

[#10]

Ich habe diese Probleme auch schon einige zeit, aber es wird mit der Zeit immer schlimmer, dass zB Youtube Videos nicht laden oder webseiten nicht voll aufgebaut werden usw.

das kann man ja mit den "3 Faktoren" in zusammenhang bringen.

Bei Online Spielen gibt mir der Router auch DDos angriffe raus, und bekomme hohe Pings und es wird einfach unspielbar. Nach etwas Google recherche gab es in der richtung auch bei anderen Probleme. Außerdem meldet ein nutzer das es mit dem IE11 funktioniert und mit dem Firefox nicht. Ein anderer erzählt es auch anders herum.

Bei allen Usern war aber immer ein Faktor gleich undzwar der Speedport Router. Bei einem Wechsel zu einem Konkurrenzprodukt hat dann plötzlich keiner mehr probleme mit den DDoS angriffen was mich dann zu dem schluss bringt dass es am Speedport Router liegen muss.

in den 8 Monaten Recherche muss doch aber mal langsam was herum gekommen sein oder nicht ?
das letzte firmwareupdate ist auch schon über nen halbes jahr alt(723V). Finde ich als telekomkunden dann doch schon etwas beschämend.

[#11]

Werter Herr Matthias,

nach alledem was ich in diesem Forum in diesem und im letzten Jahr über Speedports und die Denial-of-Service-Angriffe gelesen habe, kommt mir - höflich ausgedrückt - Ihre Antwort doch etwas unwirklich vor.

Das Einzige, was wirklich etwas nützt, ist der Ad-Blocker und der wurde nicht einmal von der Telekom empfohlen sondern von einem User.

Derzeit sehe ich es so, dass Telekom nicht bereit ist, etwas gegen den seit sehr langer Zeit bekannten Mangel zu unternehmen.

Was m. E. wirklich hülfe, wäre zB eine Klage gegen Telekom auf Unterlassung des Auftretens von DoS-Angriffen durch die T-Online-Seite www.t-online.de auf die Speedport-Router W723 und W921.

M. E. wäre es ehrlich, von Telekom zu sagen, dass keine Bereitschaft zu einer Nacharbeit besteht und dass die User sich nicht so anstellen sollen ...

MfG

Knurreck

[#12]

Werter Herr Knurrek,

selbstverständlich besteht von Seiten der Telekom Bereitschaft zu einer Nacharbeit, um das ärgerliche Phänomen in Zukunft abzustellen.

Wir, das Telekom hilft Team, haben die verantwortlichen Produktbetreuer informiert und sind guter Hoffnung, dass es in nicht allzuferner Zukunft eine Lösung geben wird.

Das Einzige, was wirklich etwas nützt, ist der Ad-Blocker und der wurde nicht einmal von der Telekom empfohlen sondern von einem User.

Richtig, der Hinweis kam von einem hilfreichen User aus dem Forum. Genau dafür ist dieses Forum auch da. Der User to User Aspekt steht in unserem Forum im Vordergrund. Kommen gute Lösungen aus der Forengemeinde halten wir uns gerne raus und nehmen selbst auch noch so manche gute Idee mit.

Was m. E. wirklich hülfe, wäre zB eine Klage gegen Telekom auf Unterlassung des Auftretens von DoS-Angriffen durch die T-Online-Seite www.t-online.de auf die Speedport-Router W723 und W921.

Es handelt sich hier nicht um böswillige Angriffe von der T-Online Webseite, sondern um eine Überreaktion der Firewall einiger Speedports. Die Firewall interpretiert den auftretenden Datenverkehr in manchen (seltenenen) Fällen fälschlich als Angriff und macht dann ggf. zu.

Gruß
Matthias

[#13]

Ich habe übrigens dasselbe Problem mit meinem Speedport W700V. Einmal mit dem IE11 die T-Online Seite aufrufen, schon blockt der Router mit diesen TCP SYN SCAN Meldungen. Mit dem Firefox oder dem Chrome tritt das Problem nicht auf, und auch der IE funktioniert auf allen anderen Seiten, nur nicht mit der T-Online.de

Um dann wenigstens wieder mit FF oder Chrome auf eine TO-Seite zu kommen, muss ich im Speedport die Firewall ausschalten, oder den Router booten.

Ich hoffe doch, dass es für den W700V auch einen Fix geben wird, oder dass die TO-Seite mal so umgebaut wird, dass die Störung nicht mehr auftritt.

Wie einige Vorredner bin ich allerdings auch enttäuscht, dass das solange dauert mit der Fehlerbehebung. Der Fehler ist ja leicht reproduzierbar und die Telekom hat die Kontrolle über beide Fehlerverursacher (TO-Webseite und Speedport).

Als langjähriger Telekomkunde (seit 40 Jahren) bin ich vom technischen Service Besseres gewohnt...

[#14]

Nach einer DOS-Attacke genügt es bei mir, ein paar Minuten zu warten, dann läßt sich die T-Online-Seite wieder aufrufen.

Seit ich den Adblocker Plus für IE 11 installiert habe, sind die Attacken weg.

[#15]

Hallo jeronimo,

Sie haben es schön zusammengefasst:

Drei Faktoren müssen zusammentreffen, um den Speedport zu einer Überreaktion zu bringen.

Ein Speedport W 921V
Internet Explorer 11
Aufruf der T-Online Seite, oder eine andere werbelastige Webseite.

Es genügt die Anpassung eines Faktors dieser Gleichung und schon tritt das Phänomen nicht mehr auf. Hilfreich ist z.B. auch ein Add-Blocker.


Gruß
Matthias

Hallo Matthias,

danke für das Feedback. Dies ist aber zu differenzieren:

1. Austausch des Speedports wurde vollzogen und bringt nichts!
2. Welche durchschnittliche Webseite ist nicht werbelastig? Focus, Spiegel online usw. sind ebenfalls nicht einwandfrei zu empfangen.
3. Wir testen zur Zeit einen anderen Router und können bereits jetzt mitteilen, dass eine Veränderung festzustellen ist.

Gruß
Jeronimo

[#16]

Hallo Sepp2002,

Um dann wenigstens wieder mit FF oder Chrome auf eine TO-Seite zu kommen, muss ich im Speedport die Firewall ausschalten, oder den Router booten.

Die Firewall bitte nicht ausschalten! Dann lieber ein Reboot.

Ich hoffe doch, dass es für den W700V auch einen Fix geben wird....

Das glaube ich nicht. Dieser (vertriebseingestellte) Router wird schon seit langem nicht mehr mit aktueller Firmware versorgt.

Wie einige Vorredner bin ich allerdings auch enttäuscht, dass das solange dauert mit der Fehlerbehebung. Der Fehler ist ja leicht reproduzierbar und die Telekom hat die Kontrolle über beide Fehlerverursacher (TO-Webseite und Speedport).

Das Thema ist sowohl bei den Betreuern von www.t-online.de als auch bei den Verantwortlichen für die Speedports in der Analyse.

Vieleicht ist ja auch der IE11 der böse Bube? Ich hoffe, wir werden es bald erfahren.

Gruß
Matthias

[#17]

Hallo zusammen,

ich hatte bisher die Firmware 1.34 in Verbindung mit dem IE11 drauf und dauernd diese Angriffe. Nach zurückflaschen auf die 1.24 war alles i. O. Nun habe ich den IE10 in Verbindung mit der Firmware 1.34 drauf und es ist alles i. O. Also muss es am IE11 liegen.

Ich wünsche weiter viel Spaß beim Testen.

[#18]

Jetzt ist der Angriff wieder da *gebleckte_zaehne

[#19]

Das Problem taucht hier auch u.a. mit Chrome auf.
Und wie schon erwähnt, liegt es nicht (nur) an der T-Online-Seite...

Der Router ist schlicht und ergreifend "überfordert", wenn er eine gewisse Menge an Verbindungen gleichzeitig bearbeiten soll.

[#20]

Hallo ArtaxSchwarz,

Jetzt ist der Angriff wieder da

Die Endgerätebetreuung sucht weiterhin nach der Ursache. Neuere Infos haben wir leider auch nicht. Ich gebe den Kollegen aber mit auf den Weg, dass es jetzt gerade wieder stark auftritt.

Gruß Sören

[#21]

Hallo ArtaxSchwarz,


Jetzt ist der Angriff wieder da

Die Endgerätebetreuung sucht weiterhin nach der Ursache. Neuere Infos haben wir leider auch nicht. Ich gebe den Kollegen aber mit auf den Weg, dass es jetzt gerade wieder stark auftritt.

Gruß Sören


Hallo Sören,

die Angriffsmeldungen ...." Angriff TCP FIN Scan...." nehmen stetig zu. Die T-Online Seite zu öffnen grenzt an Masochismus. Für andere Seiten gilt das gleiche. Anstatt einer zu erwartenden Besserung verschärft sich die Situation immer mehr.

Stimmen Sie mit mir überein, dass Ihre Kollegen der Endgerätebetreuung über diese Probleme seit ca. EINEM JAHR informiert sind und bisher nicht in der Lage waren, einen Lösungsansatz zu supporten? Die Kommunikation mit anderen Herstellern im Wettbewerb wäre hier ev. hilfreich.

Notwendig ist ein sachlich/fachlich fundamentiertes Statement zu dieser nicht haltbaren Situation der Verantwortlichen. Leider erweckt die Telekom durch ihr Schweigen bei den Usern, die für den vertraglich angebotenen, aber nicht funktionierenden, Service überdurchschnittlich mehr zahlt, als andere Anbieter im Wettbewerb fordern, den Eindruck, dass Problem wäre durch Aussitzen zu beheben.

Gruß
Jeronimo

[#22]

Ich nehme an, dass man telekomseitig nicht in der Lage ist, die chinesische Software des Speedport W 921 zu durchdringen. Da liegt es doch auf der Hand, dass man die Sache solange aussitzt, bis es einen neuen Router gibt.

[#23]

Frage an die Telekom:
Wann werden diese Router (W921V) endlich zurück genommen und gegen funktionierende getauscht? (aber bitte keinen Speedport mehr!) Sollte es nicht im Interesse der Telekom liegen, dass dieser Spuk endlich aufhört?

MfG

[#24]

Werter Herr Knurrek,

selbstverständlich besteht von Seiten der Telekom Bereitschaft zu einer Nacharbeit, um das ärgerliche Phänomen in Zukunft abzustellen.

Wir, das Telekom hilft Team, haben die verantwortlichen Produktbetreuer informiert und sind guter Hoffnung, dass es in nicht allzuferner Zukunft eine Lösung geben wird.


Es handelt sich hier nicht um böswillige Angriffe von der T-Online Webseite, sondern um eine Überreaktion der Firewall einiger Speedports. Die Firewall interpretiert den auftretenden Datenverkehr in manchen (seltenenen) Fällen fälschlich als Angriff und macht dann ggf. zu.

Gruß
Matthias

Liebe Telekom hilft Team,lb.Matthias,


langsam wird es nervig, den z.B. bei mir vorhandenen SP 921V neu starten zu müssen, wenn sich die T-Online Startseite durch die zum Thema Dos-Angriffe und der Überreaktion der Firewall des Routers, nicht mehr starten lässt!

Liebe Leute der Telekom:
wird euch als Marktführer die ganze Sache nicht langsam peinlich bzw. wann nehmt ihr solche chinesische Fehlware von euren Produktlisten und bietet endlich wieder deutsche Qualitätsprodukte auf Basis der Fritzboxen an?

Fakt ist!
es nervt nur noch gewaltig und geht bestimmt nicht nur mir so, oder?


MfG unilettorre

[#25]

Ich finde es ja interessant, wie hoch die Wogen wegen einer Internetseite schlagen können, die n.m.A. etwa auf Bild-Niveau liegt (pers. Meinungsäusserung). Aber egal:

Ich habe gerade mal wieder diesen Thread aufgemacht, und die die Seite t-online.de via FF30 und IE11 aufzuschlagen. Nix im Routerlog.
Allerding muss ich sagen, das der größte Teil der Werbung bei mir zentral ausgefiltert wird.

Evtl. spielen auch die ganzen Add-On's der Browser hier mit rein, denn die verursachen ja auch einiges an Zusatzverkehr, tlw. abhängig von den aufgerufenen Seiten.
Ich denke da an snap.do und diverse andere "nützliche" Tools.

Edit: Ich glaube, diese Auffassung wurde schon früher im Fred vertreten: Es ist wohl eher ein Problem der Website-Designer, mit welchem Zusatz"content" Geld reingespielt werden soll.

[#26]

... ich bin auch ein W921V-DoS-TCP FIN Scan Geschädigter und ich habe die gesamten Beiträge zu diesem Thema aufmerksam durchgelesen.

Zusammengefasst für den W921V:
# das Problem besteht seit dem 20.11.2013
# das Problem ist nach über 6 Monaten noch nicht gelöst
# die T-Online Homepage lässt sich über keinen Browser vernünftig betreiben
# alle anderen Homepages, TCP FIN Scan hin oder her, lassen sich problemlos starten
# wer für teures Geld auf der T-Online Homepage wirbt, kann diese nicht adressieren

... ergo ist das Problem nicht nur auf der Anwender Seite (uns) sondern ist verlorenes Geld für denjenigen, der auf der T-Online Homepage wirbt, da er ja den W921V Anwender nicht erreichen kann!

Vielleicht hilft der letzte Satz der Telekom die Priorität für dieses leidige Thema zu erhöhen, damit eine kurzfristige Lösung nach 6 Monaten Wartefrist erzielt werden kann.

Grüße,
M.S.