Natürlich

Hi zusammen,

zunächst einmal Dankeschön für die Response.

Wenn svc.host.exe (generic host process) erlaubt wird, läuft alles.
Frage: Gibt es Bedenken, dieses Prozess zuzulassen???

Schöne Grüße
Rook

Agnitum, der Hersteller des Firewallsystems Outpost
hat aus dem Grund ein Basis-Regelset zur Konfiguration der
"svchost.exe" zur Verfügung gestellt, die für die meisten
Rechner-Konfigurationen sinnvoll ist und an und für sich auch auf
andere Firewallsysteme übertragbar ist.

Im Einzelnen werden folgende Regeln für "svchost.exe" empfohlen:

Erlaube DHCP
Protokoll: UDP
Lokaler Port: 68
Remote Port: 67
Verbindungsrichtung: Ankommend
Aktion: AllowIt

Erlaube DNS
Protokoll: UDP
Lokaler Port: 53
Aktion: Erlaubt

Erlaube Time Synchronizer Verbindung
Protokoll: UDP
Remote Port: 123
Aktion: Erlaubt

Erlaube HTTP Verbindung
Protokoll: TCP
Remote Port: 80
Verbindungsrichtung: Ausgehend
Aktion: Erlaubt

Erlaube HTTPS Verbindung
Protokoll: TCP
Remote Port: 443
Verbindungsrichtung: Ausgehend
Aktion: Erlaubt

Blockiere "SSDP Discovery Service" und "UPnP device Host"
Services
Protokoll: UDP
Remote Port: 1900
Remote Host: 239.255.255.250
Verbindungsrichtung: Ankommend
Aktion: Blockiert

Blockiere "SSDP Discovery Service" und "UPnP device Host"
Services
Protokoll: TCP
Remote Port: 5000
Remote Host: 239.255.255.250
Verbindungsrichtung: Ankommend
Aktion: Blockiert

Blockiere "SSDP Discovery Service" und "UPnP Device Host"
Services
Protokoll: UDP
Remote Port: 5000
Remote Host: 239.255.255.250
Verbindungsrichtung: Ankommend
Aktion: Blockiert

Blockiere "Remote Procedure Call"
Protokoll: TCP
Lokaler Port: 135
Aktion: Blockiert

Quelle: http://www.xdial.de/news/Meldung.asp?Id=6598


Sinnvoll? Gefahrenpotenzial svchost???


Schöne Grüße
Rook

svchost hat meines Wissens nach selbst kein wirkliches Gefahrenpotential, da diese Anwendung nur den Netzwerkverkehr regelt (an die Anwendungen weitergibt). Die Gefahr besteht bei den dahinter laufenden Diensten. Zum Thema Dienste abschalten findest du hier über die Suchfunktion sicher jede Menge, hier gibts eine Anleitung für XP.
Die Regeln von Agnitum schauen vernünftig aus. Lediglich die Regeln für DHCP und DNS sind nicht unbedingt nötig, wenn man diese Sachen schon global freigegeben hat. Wenn sie drinnen stehen schaden sie aber auch nicht. Die Time Synchronizer Verbindung ist auch nicht wirklich nötig (schon gar nicht auf Erlaubt) außer du verwendest die Internetzeitserver Synchronization von WinXP.