Hallo zusammen.
***Ihr System antwortet auf ICMP-Pakete.***
Habe auf einer seriösen, bekannten Webside mit 4 Buchstaben einer Sicherheitstest gemacht, nachdem ich auf WIN7 Ultra upgedatet habe.
Meine hoffentlich berechtigte Frage:
***Wie bitte schalte ich unter Windows 7 Ultra diesen Unfug ab?***
Oder ist es lediglich Paranoia, was ich bei dieser Webside jedoch weniger glaube...
Dankend für die Aufmerksamkeit, verbleibe ich mit der Hoffnung auf konstruktive Ratschläge, Tipps:
LG
MS-User
Heimnetzwerke - WIFI, LAN, Router und Co 16.538 Themen, 81.398 Beiträge
***Wie bitte schalte ich unter Windows 7 Ultra diesen Unfug ab?***
Gar nicht. ICMP ist nicht böse. Es ist eine reguläre und wünschenswerte Fehlerkontrolle und wer das mit irgendeiner Desktop-Firewall massakriert, weil er Angst vor pöhzen Häckzorn hat, der erreicht damit höchstens, dass seine Internetverbindung mieser wird.
Lies dir mal diesen Artikel durch und überleg danach nochmals, ob ICMP wirklich Unfug ist:
http://de.wikipedia.org/wiki/Internet_Control_Message_Protocol
Ich nehme mal an du gehst über keinen Router sondern mit einem Modem(Stick?) ins Internet.
Ist nicht so tragisch wie der Sicherheitstest behauptet.
Da du vermutlich keinen Serverbetrieb machst kannst du ICMP beruhigt sperren,
der Ping dient nur der Diagnose ob dein Rechner von extern da ist.
Es zeigt nur das da ein Rechner vorhanden ist, es ist aber kein Angriffspunkt.
Wenn weitere Ports noch offen sind könnte dies aber der Fall sein.
Vermutlich hast du in der Windows Firewall "Heim oder Arbeitsplatznetzwerk" eingestellt, dadurch ist der Ping erlaubt.
Wenn dies der Fall ist und dir der Sicherheitstest keine weiteren Probleme aufgezeigt hat,
könntest du den Ping (ICMP) im Netz wieder verbergen.
http://technet.microsoft.com/de-de/library/cc771915.aspx
Oder du stellst dein Netztwerk wieder auf "Öffentlich".
Wenn du über einen Router (auch Wlan) ins Netz gehst hilft das obige auch oder du sagst mir was der Router für ein Gerät ist dann könnte ich nachsehen wie man "allow ICMP" in der Konfiguration deaktiviert.
1. ICMP ist mehr als nur Ping! (siehe meinen Link)
2. Auch wenn du Ping sperrst, kann man eindeutig herausfinden, ob der betreffende Host online ist.
Ja, da muss ich dir recht geben.
In Bezug auf auf den meisten Sicherheitstest wird aber mit ICMP, Ping gemeint sein.
Auch wenn die Sichtbarkeit von ICMP nicht so wichtig ist, aber das Bestehen eines Sicherheitstests beruhigt.
aber das Bestehen eines Sicherheitstests beruhi
Aber was nutzt das, wenn man diverse internetrelevante Programme damit in ihrer Funktionalität beschneidet? Ein beruhigendes Gefühl auf der Basis irreführender Informationen ist nicht so toll.
BLAH, BLAH und nochmals BLAH.
Was sagt dir, dieses hier:
RFCs 777, 760
IENs 109, 128
Gruesse
Sascha
BLAH, BLAH und nochmals BLAH.
Krieg dich mal wieder ein.
Nachtrag:
DARPA
Sascha
Ja und? Für ICMP ist RFC 792 zuständig. 777 und 760 sind obsolet.
Hallo Wiesner, Hallo zusammen.
Erstmal bedanke ich mich für die rege Teilnahme.
*Obwohl hier unterschiedliche Meinungen herrschen, teile ich euch mit, diesen Test auf heise sowie die auch die Deaktivierung von ICMP auch schon unter XP Pro vorgenommen habe.
**Unterwegs bin ich derzeit mit WIN 7 Ultimate, ner FritzBox 7170 und GDataInternetSecurity,(welche ich bei einer User Befragung auf dieser Seite gewonnen habe, sowie nem einfachen Virenschoner.
***Auch wenn ich einige Tools besitze, wie z. B. Sysinternals, ect. greife ich immer wieder x gerne auf externe Dienste zu, weil ich in der IT-Welt wenigen vertraue, auch nicht unbedingt jeder Software...
****Daher bin ich euch für konstruktive Tipps vorab dankbar, nicht umsonst bin ich seit 1995 ein geheimer Nickles Fan...
Bei der Fritz habe ich diesen Tipp:
http://www.ip-phone-forum.de/showthread.php?t=125099
Ansonsten frag mal im Fritzbox Forum.