[HaBo]

Skylive

Anzeige

Hallo Leute,
meine Firewall gibt mir regelmäßig die Nachricht, dass sie irgendeine ip Adresse geblockt hat, die versucht hat in irgendeinen Port von mir einzudringen.

Weiß irgendjemand was von einer Liste über diese Portnummern, damit ich rausfinden kann wo derjenige bei mir eindringen wollte? Und vor allen Dingen, wie kann ich rausfinden ob bei mir noch irgendwelche Ports offen sind? Wie schließe ich die?

Ich weiß ich weiß: Fragen über Fragen, aber wäre toll wenn jemand Antworten darauf hätte.

Gruß

Sky

Armitage

@Skylive

vermutlich wollte niemand bei Dir eindringen, sondern vielmehr hat jemand oder irgendwas deinen Rechner einfach gescannt...
Das ist an-sich nicht tragisch..eher normal.


Hier ne Portliste wo trojans anklopfen/funken
http://www.sans.org/newlook/resource...Q/oddports.htm

Hier listen sog. well known ports
http://www.networksorcery.com/enp/pr...ports00000.htm
um zu sehen wie dein rechner vom internet aussieht, scanne dich selbst ueber deine IP, die du vom provider zugewiesen bekommen hast.
Wenn Du win benutzt tipp an der dos shell "ipconfig", dann hast Du Deine IP:
(du solltest dazu natuerlich online sein )
:wq!

Watchme

WAS genau zeigt die an ?? ein Ping ist kein eindringen

in www.google.de findest du unter dem STichwort "Portliste" genug einträge, die dir alles auflisten!

das machst du mit dem Befehl netstat -a in der eingabeaufforderung

du schliesst Ports indem du die Programme beendest die den Port benutzen..........

Skylive

Ich benutzte Zone Alarm. Manchmal (eigentlich selten) zeigt sie mir halt so eine Meldung wie "The Firewall has blocked ... from IP xxx.xxx.xxx.xx on port XXXX"
Leider habe ich mir bisher die Ports noch nie notiert, weil ich mich mit dem Thema noch nicht so genau befasst habe.
Wenn nochmal sowas kommt, werde ich den Port hier Posten.

Übrigens, ich habe den Portscanner "Angry IP Scanner 2.12"
Mit dem kann ich zwar schön meine eigene IP scannen, leider muss man die Ports alle einzeln eingeben.

Mir ist halt am wichtigsten, dass so was wie z.B. meine Festplatte auf jeden Fall geschlossen ist. Wie ist denn die Portnummer davon?

Morphenc

Jo und wenn du den auf dem Internetz benutzt, wird bei allen anderen Zonealarm Benutzern die gleiche Meldung auf dem Schirm angezeigt - naemlich dass jemand versucht in ihren PC einzudringen (oder aehnlich, ich hab da nicht so viel Erfahrung damit), bzw. ihn zu scannen.
Ich verstehe nicht ganz was Angry IP Scanner mit deinem Problem zu tun hat... AIP Ist fuer mich einfach ein Tool das Netzwerkadministratoren benutzen, um zu gucken wie viele/welche PCs auf ihrem Netzwerk "alive" sind, welche Ports offen stehen etc. Oder man kann damit auch DFirewalluser beschaeftigen ;-)

Ach ja, die HD selber hat keine Portnummer, genausowenig wie deine Grafikkarte oder deine Maus (bitte korrigiert mich falls ich da falsch liege ;-)) - deine Hardware/Peripheriegeraete sind ja keine Anwendungen. Allerdings kannst du z.B. einen Trojaner im Hintergrund laufen haben und dieser Gibt deinen Festplatteninhalt frei. Versuch einfach zu wissen was alles im hintergrund laeuft (alt-ctrl-del) ruft den Taskmonitor auf... Wenn dir da irgend etwas eigenartig vorkommt, etwas das da nicht sein sollte, benutze z.B. Google um nach dem Programm zu suchen und herauszufinden was es da als Daemon zu schaffen hat.

So long...
morphenc