Frage zu "Microsoft File and Printer Sharing" (Firewall)

[fkerber]

Hi!

Habe eben meine DSL-Verbindung eingerichtet und dann bei Kerio Personal Firewall angegeben, dass es sich um ein nicht vertrautes Netzwerk handelt. Er meldet mir also alle Zugriffsversuche.

Unablässig ist folgender dabei:

Zitat:

Microsoft File and Printer Sharing (ankommend)

Richtung: ankommend
Lokaler Punkt: 0.0.0.0, port microsoft-ds [445]
Adapter: DSL
Remotepunkt: 80.138.22.183, port 3225
Protokoll: TCP

Anwendungspfad: NETBIOS
Beschreibung: Microsoft File and Printer Sharing
Dateiversion: (null)
Erstellt: N/A
Geändert: N/A
Zugriff: N/A

RuleId = 603979785

Was ist das? Kann ich das zulassen oder besser ablehnen? Wie werde ich das los?
Es scheint ja um Dateifreigabe zu gehen, aber doch nicht übers Internet oder?

Ciao fkerber

Edit: Der Remotepunkt ändert sich jedesmal

[Duffy]

Hallo fkerber,
es ist Sasser, einfach bei "Suchbegriff" SASSER eingeben. Also nichts gutes. Los wirst Du ihn somit nicht. Einfach blocken.

Zitat:

Zitat von mein Router Log

Sonntag, 18. Juli 2004 14:36:02 Unrecognized attempt blocked from 84.128.84.219:4656 to TCP port 5554
Sonntag, 18. Juli 2004 14:08:37 Unrecognized attempt blocked from 84.128.58.7:3881 to TCP port 445
Sonntag, 18. Juli 2004 14:08:40 Unrecognized attempt blocked from 218.21.96.12:3456 to TCP port 445
Sonntag, 18. Juli 2004 14:08:40 Unrecognized attempt blocked from 84.128.6.171:4631 to TCP port 445
Sonntag, 18. Juli 2004 14:08:40 Unrecognized attempt blocked from 84.128.58.7:3881 to TCP port 445
Sonntag, 18. Juli 2004 14:08:43 Unrecognized attempt blocked from 218.21.96.12:3456 to TCP port 445
Sonntag, 18. Juli 2004 14:08:48 Unrecognized attempt blocked from 84.128.189.157:3067 to TCP port 445
Sonntag, 18. Juli 2004 14:08:48 Unrecognized attempt blocked from 218.21.96.12:3456 to TCP port 445
Sonntag, 18. Juli 2004 14:08:51 Unrecognized attempt blocked from 84.128.189.157:3067 to TCP port 445
Sonntag, 18. Juli 2004 14:08:52 Unrecognized attempt blocked from 84.128.89.71:2412 to TCP port 135

bye
Claus

[fkerber]

Hi!

Ich kann dir nicht ganz folgen, sry.
Was hat dein Log mit meinem zu tun?

Was sagt mir der Link?

Ciao fkerber

[S2B]

Ich hab das immer akzeptiert! :oops:

[fkerber]

Hi!

Konnte keine Anzeichen für Sasser finden!?

Ciao fkerber

[Duffy]

Hallo fkerber,

Zitat:

Zitat von fkerber

Hi!

Ich kann dir nicht ganz folgen, sry.
Was hat dein Log mit meinem zu tun?

Was sagt mir der Link?

Ciao fkerber

• 1. Der Link ist eine Beschreibung von Sasser
  2. Das Log sollte Dir zeigen, daß Du keine Chance hast. Sasser klopft an jede Tür

bye
Claus

[fkerber]

Hi!

Ich glaube wirlich nicht, dass es Sasser ist.
In der Beschreibung wird eine c:\win.log, eine avserve.exe und ein Registry-Schlüssel genannt.
Alle 3 Sachen sind bei mir nicht vorhanden.
Außerdem werden dort nur die auch bei dir betroffenen Ports 5554 und 445 erwähnt.

Ciao fkerber

[Duffy]

Hallo fkerber,
ich glaube Du hast da was falsch verstanden. Irgendwelche Rechner im Internet sind verseucht und diese suchen über den Port 445 neue Opfer. Deshalb probieren sie eine Vervbindung zu deinem Computer aufzubauen. Falls dein MS-Dienst noch eine Lücke aufweist, dann würde dein Rechner auch versaut sein.

ALSO ES HANDELT SICH NUR UM VERSUCHE ANDERER RECHNER, DEINEN RECHNER ZU VERSAUEN !!!!

bye
Claus

[SirThornberry]

Die Datei und Druckfreigabe kann man für Internet und Netzwerk getrennt freigeben. So wie's aussieht ist in diesem falle die Verbindung füs internet aktiviert.

[fkerber]

Hi!

@Duffy:
Axo, ok, danke.

@SirT:
Wo kann ich das denn machen?

Ciao fkerber