Viren, Spyware, Datenschutz 11.217 Themen, 94.227 Beiträge

Ports schliessen

Manarrix / 7 Antworten / Flachansicht Nickles

Hallo, ich werde anscheinend gezielt gescannt und befasse mich daher grad zum ersten Mal mit meinen Ports! Alles unter Windows 2000. Active Ports zeigt offene Ports 137 (UDP), 138 (UDP), 139 (TCP) und 500 (UDP) an, bei der immer dieselbe ominöse lokale IP steht, die nicht die ist, die mir der Internet Provider dynamisch gibt. Der zugehörige Prozess ist "System". Was ist das für ein Prozess? Ist das ganze normal oder ist System ein Bösewicht? Auf Port 500 (UDP) lauscht übrigens eine gewisse lsass.exe (Pfad C:\WINNT\system32). Frage: darf sie das? Ist es wirklich ein Microsoft Programm? Für Hinweise wär ich absolut dankbar! Sascha

bei Antwort benachrichtigen
Hallo IRON Kolti
Hallo IRON -IRON-
Genau Kolti
sascha27 Manarrix „Ports schliessen“
Optionen

Danke für die Anleitung, IRON.
Zwei kleine Wermutstropfen:
1) Port 135 ist immer noch offen (Port epmap - DCE (wofür steht das nun wieder: Distributed Components E...???) endpoint resolution).
Möglicher Grund:
Ich hab übersehen (eigentlich dacht ich scheiss drauf), dass man nach den Einstellungen für die Startart der Dienste zuerst rebooten soll, bevor man ans Deaktivieren des Treibers für microsoft-ds (wofür steht eigentlich ds?) geht.
Aber vielleicht hängt es auch gar nicht damit zusammen.
Ich frag mich: Ist der fehlende Reboot nun für den Rechner gefährlich oder trivial?

2) Der ActiveShield des McAfee Virenscanners kommt nicht mehr hoch, beklagt sich über fehlende Ressourcen. Wahrscheinlich muß man nur einen Dienst wieder auf Startart automatisch stellen...?

Das wär's. Ach, dazu sind noch folgende, rein philosophische Fragen sind bei mir aufgetaucht:

a. Ich hab völlig eigenmächtig bei der LAN-Verbindung den Client für Ms-Netzwerke deinstalliert - wie kann man das eigentlich mal wieder installieren?
b. Diese Portnamen wie epmap für 135 - gilt das nur für Windows und wird von Microsoft vergeben?

Gruß, Sascha

bei Antwort benachrichtigen