Hallo,

ich möchte meine ausgehenden Verbindungen strenger überwachen. Ich möchte bestimmte Ports überwachen können. Ist das möglich mit der Windows FW sowas gezielt zu protokollieren? Es wäre auch schön alle augehenden SMTP-Verbindungen überwachen zu können. Ich möchte sicher gehen, dass mein PC momentan nicht als Verteiler von Spam-Mails und sonstigem Unrat dient.
Wenn es sich nicht mit der FW protokollieren lässt, würde ich gerne wissen, ob es gute Alternativen für Windows gibt, z.B. sowas wie Wireshark.

Und wieso nennst du nciht das genau eingesetzte Windows?
Es ist ein Unterschied ob XP, Vista, 7 oder gar 2008

Ab Vista gibt die die Windows-Firewall mit erweiterter Sicherheit => Windows Vista: Die neue Windows-Firewall - Netzwerktotal.de

Ausgehende Verbindung mit einem Stück Software zu überprüfen, was auf dem zu schützenden System selbst ausgeführt wird, ist aber in gewisser Hinsicht sinnfrei, da sich so ausgehende Verbindungen nicht zuverlässig kontrollieren oder gar unterbinden lassen.

ob es gute Alternativen für Windows gibt, z.B. sowas wie Wireshark.

Wireshark ist etwas ganz anderes als ein Paketfilter => Wireshark
Eignet sich aber um zu sehen was los ist. Man muss aber Filter setzen, sonst wird man mit Unmengen von Einträgen erschlagen. Evtl. ist auch NetLimiter was für dich.

Hi nexu

Zuersteinmal: welches betriebssystem besitzt du? Die FWs weichen teilweise voneinander ab.
Eine Möglichkeit Ports zu schließen ist einfach im Windows die dazugehörigen Services abzuschalten - die findest du unter Systemsteuerungen -> Verwaltung -> Dienste.
Das eigentliche Überwachen der Ports geht mit der Windows FW nur indirekt, indem du Ports schließt oder Ausnahmen und Freigaben erstellst. Ein einfacherer weg die Ports zu überwachen ist das Tool TCPView.

TCPView: Das Tool zeigt die geöffneten Ports sowie die beteiligten Computer und Prozesse.
Weitere Möglichkeiten des Kontextmenüs sind ausführlichere Informationen sowie das Beenden des Prozesses, der die Verbindung aufbaut.

Ich hoffe ich konnte helfen. Bei Unklarheiten und Rückfragen stehe ich gerne hier zur Verfügung.

@ cosinus:
Sorry für mein "Dazwischenfunken". Ich war wohl noch am schreiben als du schon gepostet hast

Achso jaaa ich benutze Windows7 als OS.
Tcpview habe ich bereits entdeckt, aber es protokolliert ja leider nix. Man muss die ganze Zeit drauf starren...

Moin

entspricht dies deinen Vorstellungen?

Zitat von M$

Tool to allow capturing and protocol analysis of network traffic.

Download Details - Microsoft Download Center - Microsoft Network Monitor 3.4


MFG

Danke, das klingt schon mal vielversprechend mit der Capturing-Funktion. Ich werde es mal ausprobieren.