TCP/IP - UDP

Re: Re: TCP/IP - UDP

Tom — Sun, 28 Jan 2001 10:28:25 GMT

Vielen Dank für deine hilfreichen Worte, habe den MS Client entfernt
und siehe da keine lauschenden Ports mehr! Ein Hoch auf Fly !
mfg Tom

P.S.: Htte gehofft das du antwortest.

Re: TCP/IP - UDP

Fly — Sun, 28 Jan 2001 01:26:25 GMT

Hmmm...

Also erstmal, ports 137 bis 139 sind (grob gesprochen) für
"Dateiaustausch" zuständig. Damit kannst über die Netzwerkumgebung
beim Windows auf andere Rechner zugreifen.

Dies geschieht automatisch dann, wennst in der Netzwerkumgebung den
Client für MS-Netzwerke an das TCP/IP Protokoll bindest. Wenn dann
auch noch die Datei- und Druckerfreigabe aktiv ist, kannst
theoretisch über's Internet auf die Dateien zugreifen, die
freigegeben sind.

In Kurz, wennst ihn nicht unbedingt für was anderes brauchst
empfiehlt es sich DRINGEND, den Client für MS-Netzwerke zu entfernen
(Internet funktioniert auch ohne, auch wenn er behauptet, das
Netzwerk ist unvollständig). Wennst es brauchst solltest Dich
vielleicht um andere Alternativen umschauen, je nach der restlichen
Konfig in Deinem System ist das ein ziemlich dickes Sicherheitsloch.

Zum Thema "UDP Requests". Da fragt niemand was ab, UDP is'n
"verbindungsloses" Protokoll. Eigentlich "lauscht" Dein Rechner, ob
da jemand was ins Netz brüllt (besser kann man die Kommunikation
über UDP find ich nicht beschreiben), um drauf zu antworten.

Wennst den Client entfernt hast sollte sich das Lauschen auch geben,
und netstat -a sollte leer sein.

TCP/IP - UDP

Tom — Sun, 28 Jan 2001 00:38:14 GMT

Wenn ich mein System hochfahre, alle Proggies beende und dann in der
DOS Eingabeaufforderung mit "netstat -a" meine Ports ansehe stellen
sich mir folgende Fragen:
UDP Requests: Bin ich dauernd in Verbindung mit dem Provider
(Chello) oder nicht? Die Hben auch Namen, die mir gar nix sagen!!
(Nbname, Nbdatagram)... Sind zwar für keine Verbindungen zuständig
(dafür gibts ja TCP/IP) aber was fragt der Provider ab??
Desweiteren sind die Ports 137 + 138 immer auf "listening". Hab
jetzt in einem anderen Forum folgendes gelesen: Wenn meine Ip-
Adresse in keinem DNS Server gespeichert ist (Ist sie sicher nicht)
und eine HP auf einem System mit einer "WINBOX oderso vermute es war
ein Winsystem gemeint" läuft, kann er meine IP-Nummer nicht
feststellen und um dies zu tun errichtet er eine Verbindung zu mir.
War jetzt rein sinngemäß übertragen. Sind diese 2 Ports dann immer
für solche "Anfragen" reserviert?? Ab und zu ist auf 139 auf
"listening".
Oder aber: Ich habe mir einen Trojaner oder so etwas ähnliches
eingefangen.
ODER meine FW ist ein "Klumpat"?
Oder das sind ganz normale Vorgänge??
Viele Fragen und fast keine Antworten!!
Bitte bringt Licht ins Dunkel
mfg Tom