Nickles › Forum › Internet › Viren, Spyware, Datenschutz

Viren, Spyware, Datenschutz 11.227 Themen, 94.390 Beiträge

Zone Alarm Meldung???

Torsten31 am 05.05.2003, 00:00 / 28 Antworten / Flachansicht

Ich habe seit kurzem die Firewall Zone Alarm auf meinem Rechner. Es erscheint in regekmäßigen Abständen folgene Meldung:

Zone Alarm Alert

Protected

The firewall has blocked Internet access to your computer (Net BIOS) from....

Alert Advisor

-Kästchen- Don\'t show this dialog again

Ich vermute, es hat jemand versucht auf meinen Rechner zu gelangen. Diese Meldung oder auch andere erscheinen so oft, dass es nervt. Gibt es eine Möglichkeit den Schutz zu belassen aber diese Meldungen zu unterbinden oder den Verursacher mit z.B. einer Freeware zu lokalisieren um ihn anzuschreiben, zu verwarnen oder zu bitten es zu unterlassen?

Ja, die gibt es: ZA runterschmeissen und NetBIOS für die Internetverbindung ... Tyrfing 05.05.2003, 00:00

Noch ne Anmerkung: Das soll nicht der nächste Sinn und Unsinn von PFs ... Tyrfing 05.05.2003, 00:00

Hast Du einen Besseren Vorschlag wie man sich vor ungebetenen Eindringlingen ... Torsten31 09.05.2003, 00:00

-IRON-

Torsten31 „Zone Alarm Meldung???“

05.05.2003, 00:00 Optionen

Ich vermute, es hat jemand versucht auf meinen Rechner zu gelangen.

Du vermutest richtig, aber anders, als du denkst. Jemand hat lediglich deinen PC gefragt, ob eine Verbindung erwünscht ist. Deine Firewall hat verhindert, dass dein PC Nein sagen konnte.

Diese Meldung oder auch andere erscheinen so oft, dass es nervt.

Da kann es dann durchaus passieren, dass der andere PC weiterfragt, weil er keine Antwort bekommt. Die NetBIOS-Ports 137-139 werden oft abgefragt, sei es durch Rechner, die Dateifreigaben suchen oder durch Mailwürmer wie BugBear oder Opasoft. Die Abfrage an sich ist harmlos, solange du keine über das Netz erreichbare Freigabe eingerichtet hast.

Gibt es eine Möglichkeit den Schutz zu belassen aber diese Meldungen zu unterbinden...

Der vermeintliche Schutz ist keiner, aber egal. Die Meldungen unterbindest du, indem du in der Dialogbox ein Häkchen bei "Don't show..." setzt.
Den Verursacher festzustellen, wäre völlig zwecklos, da es sich entweder um eine legale Anfrage, einen Portscan durch ein unfähiges Script-Kiddy oder um einen infizierten Rechner eines ahnungslosen Users handelt. In keinem der Fälle besteht für dich eine Gefahr, solange deine Datei-u. Druckerfreigabe nicht an das TCP/IP-Protokoll deines DFÜ-oder DSL-Adapters gebunden ist. Auch bei anderen Anfragen von außen besteht keine Gefahr für dich, solange du keine Dienste nach außen anbietest. Wie du solche überflüssigen und potenziell ausnutzbaren Dienste deaktivieren kannst, steht auf www.kssysteme.de