Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

ZoneAlarm-Warnung

pol / 50 Antworten / Flachansicht Nickles

Wenn ich Photoshop starte, warnt mich ZoneAlarm, weil die Datei spoolsv.exe (Spooler SubSystem App) angeblich versucht, sich mit dem Netzwerk zu verbinden. Auf einem anderen Brett hat man mir kürzlich erklärt, dass es sich dabei um einen Bestandteil des Drucksystems von Windows handelt. Nun aber meine Frage(n) : Wo ist der Zusammenhang zwischen Photoshop und dieser Datei? Wieso kommt es zu dieser Warnung? Wenn ich andere Programme öffne oder eine Datei über den Netzwerkdrucker ausdrucken will, warnt mich ZoneAlarm ja auch nicht, dass spoolsv.exe versucht sich mit dem Netzwerk zu verbinden. Wäre schön wenn jemand eine Erklärung hätte!

bei Antwort benachrichtigen
Rika xafford „beleg mal bitte mit windows-quellcode oder einer quelle von microsoft was du da...“
Optionen

Ich meine das Timeout für den Aufbau einer TCP-Verbindung.
Wenn ein SYN zum Verbindungsaufbau gesendet wurde und innerhalb von 1/4 der Timeout-Zeit (Default: 180 Sekunden) kein SYN/ACK kommt, dann geht man davon aus, dass das Paket im Netz unterging. Es folgt also ein erneuerter Versuch zum Verbindungsaufbau, es wird wieder ein SYN gesendet.
1. Versuch + 3 Retries = 4 SYNs pro erfolgloser Verbindung.

Und da man das originale Paket als unzugestellt annimmt, verwendet man natürlich auch die gleichen Sequenznummern.

Unter dem KB-Artikel HOW TO: Harden the TCP/IP Stack Against Denial of Service Attacks in Windows 2000 wird der Parameter "SynAttackProtect
" beschrieben, um genau den geht es. Leider ist die Beschreibung von Microsoft weder genau noch exakt. Die "delays to connection indications" werden auch bei "1" schon zugefügt, und bei "2" wird nicht erwähnt, dass zusätzlich Einträge ins Event-Log gesetzt werden. Und "0" funktioniert aus unbekanntem Grunde nicht wirklich.

bei Antwort benachrichtigen
Ethereal Olaf19
Aber Hallo... TRON.
Nachtrag... TRON.
Nochmal ein Nachtrag... TRON.
Nochmal ein Nachtrag... Plazebo
Nochmal ein Nachtrag... Rika
...und zum Dritten TRON.
...und zum Dritten -IRON-