IP gesperrt - schwarze Liste

@hammelbein
@abbacbbc
@i-tüpfelchen
@behind_eyes
@maltitol
@taren
@watnu

Erst mal ein herzliches Dankeschön an euch, mir zu helfen.

Das Problem ist gelöst

Pünktlich um 11.02 rief der Servicetechniker meines Providers an. Er stellte mir in etwa die selben Fragen, wie ich sie von euch auch schon lesen konnte.

Zunächst hat er mich beruhigt, dass ich mir wirklich keine Sorgen machen muss, auf irgendwelchen dubiosen Seiten gelistet zu sein. Das hat mich schon mal sehr erleichtert, denn das war tatsächlich meine größte Sorge.

Weiter hat er mir erklärt: Wenn ich in einem Forum gemeldet bin, dort problemlos PNs schreiben und abschicken kann, dort zwar Beiträge schreiben, aber nicht abschicken bzw. einstellen kann, sondern stattdessen den Hinweis auf eine schwarze Liste erhalte, dann gibt es hierfür nur eine einzige Erklärung, ein Admin des besagten Forums hat meine IP auf diese schwarze Liste gesetzt.

Wie empfohlen habe ich meinen Router für 15 Minuten abgeschaltet. Und nun habe ich, wie ich überprüfen konnte, eine neue IP.

i-tüpfelchen schrieb:Anscheinend bietet dir Avira momentan keinen aktuellen Virenschutz

Durch einen eigenen Trojanerbefalll zu Weichnachten 25 testete ich Avira und der fand nichts. Gar nichts! Nicht mal ein Verdacht.
Malware Bytes fand ihn, konnte ihn aber nicht komplett löschen. Erst Kaspersky (eine bootbare DVD) brachte Erfolg. Es handelte sich um einen sog. "Verschlüsselungstrojaner", der alle Laufwerke (C, D, E...) hinter Verknüpfungen versteckt.

Da helfen leider dann auch keine (Voll-) Backups, da nach dem Start mit Stick, CD, etc.) die Verknüpfingen ja nicht mehr existieren.

Gucky.

@Gucky87

Die TE hatte versucht Avira Free Security zu installieren (s.o.)

Ich persönlich halte nicht so viel von Freeware und nutze das Antivrenprogramm von GData.

Hab mal kurz das von dir geschilderte Problem gegoogelt und GData würde den Trojaner wohl erkennen und (evtl mit einem Zwischenschritt) beheben

i-tüpfelchen schrieb am 28.04.2026:Aber bleib unbedingt an dem Antivirenprogramm dran (ist eeeecht wichtig!)

Sorry, aber einfach Schmarrn. Gerade Avira und andere gratis AV Programme sind eher Adware als echter Schutz. Mittlerweile ist der popelige „Windows Defender“ im Kern genauso gut wie die großen, teuren Antiviren Programme (eset, Kaspersky und wie sie heißen). Entscheidend ist am Ende eher das Windows aktuell ist, das schützt besser vor Viren als irgendwelche Gratis Programme.

paxito schrieb:Sorry, aber einfach Schmarrn. Gerade Avira und andere gratis AV Programme sind eher Adware als echter Schutz.

Das stimmt und das unterschreibe ich auch so!
Wie gesagt, in meinem Fall hat nur die (kostenlose!) BluRay Version von Kaspershy wirklich helfen können. Der Virus wurde am 5.1. gelöscht und bis hute ist alles super im gesamten Netz.

Defender hat mir damals leider nicht helfen können, aber wie @paxito sagt, den finde ich auch inzwischen ebenbürtig mit der "Königsklasse".

paxito schrieb:Entscheidend ist am Ende eher das Windows aktuell ist, das schützt besser vor Viren als irgendwelche Gratis Programme.

Auch damit hast Du Recht.

Gucky.

paxito schrieb am 06.05.2026:Gerade Avira und andere gratis AV Programme sind eher Adware als echter Schutz

Gucky87 schrieb am 07.05.2026:

paxito schrieb am 06.05.2026:Sorry, aber einfach Schmarrn. Gerade Avira und andere gratis AV Programme sind eher Adware als echter Schutz.

Das stimmt und das unterschreibe ich auch so!

Unglaublich, echt jetzt? :D

i-tüpfelchen schrieb am 28.04.2026:

emz schrieb am 28.04.2026:Habe mir Avira Free Security runtergeladen
Download Häkchen grün
Datei öffnen Häkchen grün
Installieren - Zahnrad bleibt blau, lässt sich nicht anklicken

Ich würde dir als erstes empfehlen dir ein anderes Antivirenprogramm zu besorgen,

i-tüpfelchen schrieb am 04.05.2026:Ich persönlich halte nicht so viel von Freeware und nutze das Antivrenprogramm von GData.

emz schrieb am 29.04.2026:sondern stattdessen den Hinweis auf eine schwarze Liste erhalte, dann gibt es hierfür nur eine einzige Erklärung, ein Admin des besagten Forums hat meine IP auf diese schwarze Liste gesetzt.

sonderlich schlau scheint so ein Admin dann aber nicht zu sein. die allerwenigsten Menschen haben eine feste IP als Einwahl. Ich denke mein Router z.b. der wählt sich alle 24h mal neu ein und somit hab ich auch wieder ne neue IP-Adresse bei meinem Provider. eine IP zu blocken von einem Provider blockt nicht nur 1 Person sondern eine Unzahl an verschiedensten Kunden die evtl. diese IP zugewiesen bekommen wenn der Router sich einwählt..

RayWonders schrieb:. eine IP zu blocken von einem Provider blockt nicht nur 1 Person sondern eine Unzahl an verschiedensten Kunden die evtl. diese IP zugewiesen bekommen wenn der Router sich einwählt..

Ich kenne zumindest von Hörensagen Geschichten, das es im Internet Fälle gibt, bei denen ganze IP Bereiche gesperrt werden. Ob das nun besonders "Besucherfreundlich" ist, steht wieder auf einem anderen Blatt.

@kaumeisterbob

ja das kenne ich auch. Youtube z.b. sperrt Videos für bestimmte IP-Regionen oder einige USA-Fernsehsender erlauben nur Menschen aus den USA den Content der Webseiten/Videos anzuschauen. da braucht man dann sowas wie TOR Browser um in das Vergnügen derer Produkte zu kommen.

oder noch eine Seite bei der es mich richtig ärgert - das Gutenberg-Projekt. weil es unterschiedliche Ansichten über Copyright-Dauern gibt ist diese Seite nicht erreichbar von Deutschland aus.. https://gutenberg.org/policy/permission.html#us-only
(oh interessant, hab gerade mal testweise was gesucht und ich komme bis zum Buch, scheint die blocken jetzt nicht mehr IP-Bereiche ab)

RayWonders schrieb:Ich denke mein Router z.b. der wählt sich alle 24h mal neu ein und somit hab ich auch wieder ne neue IP-Adresse bei meinem Provider.

Das ist in der Regel so, zumindest in Deutschland und bei Privatkunden. Firmenkunden haben in der Regel feste IPs. Und im Ausland ist eh wieder alles anders...

RayWonders schrieb:sonderlich schlau scheint so ein Admin dann aber nicht zu sein

Man kann schon ne IP Blocken, aber man sollte sie nicht dauerhaft blocken. Meistens reicht es ne IP ein paar Stunden zu blocken, damit derjenige zu nem anderen Opfer weiter zieht.

Wobei das bei professionellen Kriminellen eh nicht funktioniert, die haben teilweise 10000ende IPs...
Merken wir jedesmal wenn einer Passwörter durchprobiert, dann kommt von jeder IP vielleicht 2-3 Requests und trotzdem probieren die viele 1000 Passwörter durch

kaumeisterbob schrieb am 15.05.2026:Ich kenne zumindest von Hörensagen Geschichten, das es im Internet Fälle gibt, bei denen ganze IP Bereiche gesperrt werden

Wir hatten mal einen Webauftritt, der aus China geDOSst wurde. Da änderte sich die IP, aber nicht das Netz. Wurde halt das Netz an der externen FW geblockt, indem alle Pakete aus diesem Netz einfach gedropt wurden

alhambra schrieb am 17.05.2026:Wobei das bei professionellen Kriminellen eh nicht funktioniert, die haben teilweise 10000ende IPs

Wenn die ein autonomes Netz haben, wird dieses entweder am externen Gateway geblockt bzw. nicht mehr geroutet.

Nett waren auch immer die Versuche, Windows-System-Programme auf dem Webserver, welcher unter Linux lief, aufzurufen. Gab dann immer einen 404er