Frage zu Firewall / Hackerangriffen (off topic)

Geschrieben von Johannes am 08. Oktober 2002 13:44:00:

Hallo,

ich habe mal eine Frage, die nicht zum Thema gehört: Wer kennt sich mit Firewalls etc aus? Ich habe meine beiden Firewalls (Atguard und Zonealarm) jetzt neu konfiguriert, um wirklich alles zu erkennen. Und beobachte etwas genauer, was eigentlich passiert. Und da stelle ich fest, daß heute fast 1.800 (!) Zugriffsversuche je Stunde auf meinen Rechner stattfinden (ich habe DSL-Flatrate und bin meist durchgehend online).

Über 90% der Zugriffsversuche gehen auf Port 4662-4666 in der Art

Rule "Inbound port 4661 - 4668" blocked (johannesb,4662). Details:
Inbound TCP connection
Local address,service is (johannesb,4662)
Remote address,service is (80.141.89.70,4130)
Process name is "N/A"

Oder auch:

The firewall has blocked Internet access to your computer (UDP Port 4666) from 80.131.120.197 (UDP Port 4666).

Time: 08.10.02 13:21:08

Der Rest bezieht sich u.a. auf Netbios

The firewall has blocked Internet access to your computer (NetBIOS Name) from 24.121.4.80 (UDP Port 1025).

Time: 08.10.02 13:21:32

Könnte vielleicht jemand auflisten, welche Ports man unbedingt offen lassen muß bzw. welche man problemlos sperren kann?

Ich habe übrigens laut 2 aktuellen Virenscannern keinen Virus, bevor das jemand denkt. Getestet habe ich mit "Virus Scan Online" von Mcafee (wird ständig aktualisiert) und mit der Seite http://www.antivirus.de

Gruß

Johannes


Antworten: