offene ports unter windows xp

Re(6): offene ports unter windows xp

BMLoidl — Sun, 19 Jun 2005 14:30:22 GMT

Also falls es Probleme mit dem VPN gibt, dann treten diese bereits beim
Versuch auf, den Tunnel aufzubauen. Und das könnte, abhängig von der
Konfiguration, wirklich am Router liegen.

genau

komisch ist halt dass bei gleichem router es ueber die wlan karte geht und übers lan - kabel nicht. keine mac- adressen spezifische konfigurierungen

Re(5): offene ports unter windows xp

Glockman — Sun, 19 Jun 2005 13:11:57 GMT

sag weisst du wie vpn funktioniert, geht das auch über ports ?

Alles geht über Ports. Ohne die wüsste das Datenpaket/die Anwendug ja nicht, wohin bzw. dass sie gemeint ist.

Bei einem VPN wird ein Tunnel zwischen 2 Punkten aufgebaut, in dem dann der Datenstrom zwischen dem Fremdnetz und Dir hin- und herläuft.

Das schaut vereinfacht so aus:
Dein Rechner sendet an die Zieladresse ein Paket an UDP Port 500 (IKE). Von dort wird an Deine Adresse, wieder an UDP Port 500, eine Antwort geschickt. In dieser Phase wird die Authentifizierung durchgeführt, und falls die erfolgreich ist wird der Tunnel aufgebaut. Was in diesem Tunnel passiert ist aber für Deinen Router nicht sichtbar.

Also falls es Probleme mit dem VPN gibt, dann treten diese bereits beim Versuch auf, den Tunnel aufzubauen. Und das könnte, abhängig von der Konfiguration, wirklich am Router liegen.

Re(4): offene ports unter windows xp

lemi — Sun, 19 Jun 2005 05:50:36 GMT

18350 hab grad gesehn dass es vom antivireservice verwendet wird, auch im inet gelesen dass es normal ist

Re(4): offene ports unter windows xp

BMLoidl — Sat, 18 Jun 2005 23:31:19 GMT

hi

interessante software, habs auch mal getestet jetzt

sag weisst du wie vpn funktioniert, geht das auch über ports ?

habe hier ein cisco vpn, was interessanterweise über die wlan-karte funktioniert, übers lan aber nicht. man meinte es liegt vielleicht am router ....

Re(7): offene ports unter windows xp

mc.mani — Sat, 18 Jun 2005 23:23:35 GMT

Ich weiß, daß man die Ports auch so config kann (ntsfconfig od. wie das heißt, wo man nachschauen kann), aber nicht wie man das selber macht; -und das is halt die einfachere Lösung die besser ist, als NIX zu haben.
Mein Provider sagt sogar: "...des brauchst eh net - haben wir schon ..."
Als ich wegen einem Problem angerufen hab, und er gesagt hat: "...bist jetzt Online?-ich seh deinen PC nicht...hast eine FW??..." war ich aber schon auch irgendwie erleichtert.

Re(6): offene ports unter windows xp

Wizard51 — Sat, 18 Jun 2005 23:12:31 GMT

Welche Progs hast du???

Keine - eine Software als Firewall ist ein Anachronismus an sich.

Re(5): offene ports unter windows xp

mc.mani — Sat, 18 Jun 2005 23:11:15 GMT

...hatte vorher die Sygate, war auch OK -überhaupt weil die Icons der Programme die zugreifen wollten gezeigt wurden und nicht nur der Text wie bei ZA.
Allerdings mehrere Empfehlungen als negative für die ZA

Welche Progs hast du??? scheinst eh ein Speziallist zu sein...

Re(7): offene ports unter windows xp

theonlymerlin — Sat, 18 Jun 2005 23:09:52 GMT

nix bestimmtes ...

Re(3): offene ports unter windows xp

Glockman — Sat, 18 Jun 2005 23:06:56 GMT

Hi!

Ports 135, 139 und 445 sind die Windows Datei- und Druckerfreigabeports; die sollten, falls der Router korrekt konfiguriert ist und von außen nichts rein kommt, nichts ausmachen.
Brauchst Du die Freigabenunktionen nicht, so kann man sie aber bedenkenlos deaktivieren; bei den TCP/IP-Eigenschaften der Netzwerkkarte einfach das Hakerl wegzunehmen reicht im Normalfall aus.
Mehr Infos zu den Ports, speziell zu Port 445: http://www.grc.com/port_445.htm

ICQ dürfte wohl relativ klar sein, und der "icslap"-Port wird als Proxy-Port vom Windows ICS/ICF Dienst angesehen; lt. grc.com ist das aber auch nicht weiter problematisch (http://www.grc.com/port_2869.htm ).

Zu netstat:
Irgendwas greift da auf sich selbst zu (1025 -> 18350 und 18350 -> 1025), könnte ICQ sein, bin mir aber nicht sicher; irgendwas wartet in einer HTTP Session zu UTA auf etwas (1063 -> IP-Adresse), die beiden 2869 Ports dürften eben von der Internetverbindungsfreigabe benutzt werden.

Alles in allem relativ normal würde ich mal sagen.

Du kannst Dir ja auch mal TCPView runterladen (http://www.sysinternals.com/Utilities/TcpView.html ), damit siehst Du in Echtzeit, welcher Prozess auf welchem Port was gerade macht.

hth,

Re(6): offene ports unter windows xp

Wizard51 — Sat, 18 Jun 2005 23:00:01 GMT

Wie? Wo? Was?

Re(5): offene ports unter windows xp

theonlymerlin — Sat, 18 Jun 2005 22:57:25 GMT

höre/lese ich da feine ironie raus?!

Re(4): offene ports unter windows xp

Wizard51 — Sat, 18 Jun 2005 22:48:58 GMT

Na dann muss es ja super sein.

Re(3): offene ports unter windows xp

mc.mani — Sat, 18 Jun 2005 22:45:43 GMT

Genau! hab auch die ZA Pro...bin zufrieden!

Re(2): offene ports unter windows xp

lemi — Sat, 18 Jun 2005 22:17:14 GMT

ok, also hier nochmal

netstat meldet
TCP    AA18ECD17DFF413:1025   localhost:18350        HERGESTELLT
TCP    AA18ECD17DFF413:18350  localhost:1025         HERGESTELLT
TCP    AA18ECD17DFF413:1063   62.218.1.22:http       WARTEND
TCP    AA18ECD17DFF413:2869   192.168.0.1:1281       WARTEND
TCP    AA18ECD17DFF413:2869   192.168.0.1:1282       WARTEND

und der portscanner meldet
TCP: 192.168.0.7 [135-epmap]
TCP: 192.168.0.7 [139-netbios-ssn]
TCP: 192.168.0.7 [445-microsoft-ds]
TCP: 192.168.0.7 [1026-icq]
TCP: 192.168.0.7 [2869-icslap]v

das war nach gleich nach dem booten, übrigens hab vorhin vergessen zu sagen dass auch noch zonealarm pro drauf läuft, bitte keine kommentare wie das is sowieso *PIEP*e usw davon hab ich schon genug gehört! find es einfacher manchmal für gewisse programme die verbindung zu sperren (die automatisch updaten wollen usw)

Re: offene ports unter windows xp

Fly — Sat, 18 Jun 2005 21:52:08 GMT

Nun, es ist relativ schwer darüber 'ne sinnvolle Aussage zu treffen ohne zu wissen wie Deine Programme konfiguriert sind, welche Ports sie verwenden usw.

Ich würde mal empfehlen Deinen Rechner gleich nach dem Starten, ohne Trillian, IRC, P2P Programme und dem Rest der Verbindungen aufmachen will durchzuproben. So macht's eher wenig Sinn.

offene ports unter windows xp

lemi — Sat, 18 Jun 2005 21:22:43 GMT

TCP: 192.168.0.7 [135-epmap]
TCP: 192.168.0.7 [139-netbios-ssn]
TCP: 192.168.0.7 [445-microsoft-ds]
TCP: 192.168.0.7 [1028-icq]
TCP: 192.168.0.7 [2738-ndl-tcp-ois-gw]
TCP: 192.168.0.7 [2869-icslap]
ergebnis von blues portscanner v5

so nun meine frage an die profis, was sagt das ergebnis aus?
als info noch, ich hab auf dem rechner trillian laufen der mit icq, msn und yahoo messenger kontakten verbindet. dann noch antiviren personal edition und hänge hinter einem hardwarrouter. windows xp pro mit sp2 und allen patches.

ps. bin grad selber am suchen was diese abkürzungen bedeuten, vielleicht is hier ja ein profi der es mir schneller erklären kann

ach und hier noch was mir netstat anzeigt

Proto  Lokale Adresse         Remoteadresse          Status
TCP    AA18ECD17DFF413:1027   localhost:18350        HERGESTELLT
TCP    AA18ECD17DFF413:1028   localhost:2948         WARTEND
TCP    AA18ECD17DFF413:1028   localhost:2951         WARTEND
TCP    AA18ECD17DFF413:1028   localhost:2952         WARTEND
TCP    AA18ECD17DFF413:1028   localhost:2955         WARTEND
TCP    AA18ECD17DFF413:1028   localhost:2970         WARTEND
TCP    AA18ECD17DFF413:1046   localhost:1047         HERGESTELLT
TCP    AA18ECD17DFF413:1047   localhost:1046         HERGESTELLT
TCP    AA18ECD17DFF413:18350  localhost:1027         HERGESTELLT
TCP    AA18ECD17DFF413:2858   205.188.7.156:5190     HERGESTELLT
TCP    AA18ECD17DFF413:2865   baym-cs152.msgr.hotmail.com:1863  H
TCP    AA18ECD17DFF413:2867   cs19.msg.dcn.yahoo.com:5050  HERGES
TCP    AA18ECD17DFF413:2950   66.249.85.99:http      HERGESTELLT
TCP    AA18ECD17DFF413:2958   66.102.11.104:http     HERGESTELLT

also an die profis, bitte um eure meinung!

offene ports unter windows xp

lemi — Sat, 18 Jun 2005 21:22:43 GMT

offene ports unter windows xp

lemi — Sat, 18 Jun 2005 21:22:43 GMT