Frage zu "Microsoft File and Printer Sharing" (Firewall)

[fkerber]

Hi!

Habe eben meine DSL-Verbindung eingerichtet und dann bei Kerio Personal Firewall angegeben, dass es sich um ein nicht vertrautes Netzwerk handelt. Er meldet mir also alle Zugriffsversuche.

Unablässig ist folgender dabei:

Zitat:

Microsoft File and Printer Sharing (ankommend)

Richtung: ankommend
Lokaler Punkt: 0.0.0.0, port microsoft-ds [445]
Adapter: DSL
Remotepunkt: 80.138.22.183, port 3225
Protokoll: TCP

Anwendungspfad: NETBIOS
Beschreibung: Microsoft File and Printer Sharing
Dateiversion: (null)
Erstellt: N/A
Geändert: N/A
Zugriff: N/A

RuleId = 603979785

Was ist das? Kann ich das zulassen oder besser ablehnen? Wie werde ich das los?
Es scheint ja um Dateifreigabe zu gehen, aber doch nicht übers Internet oder?

Ciao fkerber

Edit: Der Remotepunkt ändert sich jedesmal

[Duffy]

Hallo fkerber,
es ist Sasser, einfach bei "Suchbegriff" SASSER eingeben. Also nichts gutes. Los wirst Du ihn somit nicht. Einfach blocken.

Zitat:

Zitat von mein Router Log

Sonntag, 18. Juli 2004 14:36:02 Unrecognized attempt blocked from 84.128.84.219:4656 to TCP port 5554
Sonntag, 18. Juli 2004 14:08:37 Unrecognized attempt blocked from 84.128.58.7:3881 to TCP port 445
Sonntag, 18. Juli 2004 14:08:40 Unrecognized attempt blocked from 218.21.96.12:3456 to TCP port 445
Sonntag, 18. Juli 2004 14:08:40 Unrecognized attempt blocked from 84.128.6.171:4631 to TCP port 445
Sonntag, 18. Juli 2004 14:08:40 Unrecognized attempt blocked from 84.128.58.7:3881 to TCP port 445
Sonntag, 18. Juli 2004 14:08:43 Unrecognized attempt blocked from 218.21.96.12:3456 to TCP port 445
Sonntag, 18. Juli 2004 14:08:48 Unrecognized attempt blocked from 84.128.189.157:3067 to TCP port 445
Sonntag, 18. Juli 2004 14:08:48 Unrecognized attempt blocked from 218.21.96.12:3456 to TCP port 445
Sonntag, 18. Juli 2004 14:08:51 Unrecognized attempt blocked from 84.128.189.157:3067 to TCP port 445
Sonntag, 18. Juli 2004 14:08:52 Unrecognized attempt blocked from 84.128.89.71:2412 to TCP port 135

bye
Claus

[fkerber]

Hi!

Ich kann dir nicht ganz folgen, sry.
Was hat dein Log mit meinem zu tun?

Was sagt mir der Link?

Ciao fkerber

[S2B]

Ich hab das immer akzeptiert! :oops:

[fkerber]

Hi!

Konnte keine Anzeichen für Sasser finden!?

Ciao fkerber

[Duffy]

Hallo fkerber,

Zitat:

Zitat von fkerber

Hi!

Ich kann dir nicht ganz folgen, sry.
Was hat dein Log mit meinem zu tun?

Was sagt mir der Link?

Ciao fkerber

• 1. Der Link ist eine Beschreibung von Sasser
  2. Das Log sollte Dir zeigen, daß Du keine Chance hast. Sasser klopft an jede Tür

bye
Claus

[fkerber]

Hi!

Ich glaube wirlich nicht, dass es Sasser ist.
In der Beschreibung wird eine c:\win.log, eine avserve.exe und ein Registry-Schlüssel genannt.
Alle 3 Sachen sind bei mir nicht vorhanden.
Außerdem werden dort nur die auch bei dir betroffenen Ports 5554 und 445 erwähnt.

Ciao fkerber

[Duffy]

Hallo fkerber,
ich glaube Du hast da was falsch verstanden. Irgendwelche Rechner im Internet sind verseucht und diese suchen über den Port 445 neue Opfer. Deshalb probieren sie eine Vervbindung zu deinem Computer aufzubauen. Falls dein MS-Dienst noch eine Lücke aufweist, dann würde dein Rechner auch versaut sein.

ALSO ES HANDELT SICH NUR UM VERSUCHE ANDERER RECHNER, DEINEN RECHNER ZU VERSAUEN !!!!

bye
Claus

[SirThornberry]

Die Datei und Druckfreigabe kann man für Internet und Netzwerk getrennt freigeben. So wie's aussieht ist in diesem falle die Verbindung füs internet aktiviert.

[fkerber]

Hi!

@Duffy:
Axo, ok, danke.

@SirT:
Wo kann ich das denn machen?

Ciao fkerber

[iaby]

freigabe hat im internet nix zu suchen!!!
da passiert es nämlich mal schnell, dass man schreibrechte drauf besitzt!
und jeder der einigermaßen den "arbeitsplatz" benutzen kann, hat dann die möglichkeit, auf deinem PC rumzusauen!

am besten alles deaktivieren, falls du es fürs lan nicht brauchst!

gruss,
iaby

[S2B]

Und wenn man's aber fürs LAN braucht? :roll:

[supermuckl]

1. kannste für dein "DSL" oder sonstwas die freigabe protocolle abschalten in den eigenschaften der NIC
2. jeder normale mensch hat heutzutage eine firewall in der man mindestens diese ports blocken kann ( nach aussen und nach innen )
3. file protocolle von microsoft sind aufgrund der menge an exploits die es gibt so unsicher wenn man nicht ALLE patches drauf hat andauernd das man einfach davon ausgehen kann.. wenn man mit seinem windoof ohne firewall im netz ist und ohne router oder sonstiges gedöns dazwischen dann hat man sicherlich nach ein paar tagen den ersten trojaner druff oder sonst nen absturz ;)
wer da auf microsoft vertraut und meint man bräuchte keine firewall.. oder denkt das diverse "freigaben" sicher seinen wenn man ein password vergiebt der irrt

ok ist nicht nur mit microsoft so.. gibt genug sch*** auch für ICQ und all die anderen kleinigkeiten die so den tag über laufen und auch teilweise offen sind wie scheunentore !!