Ohne weitere Angaben deinerseits kann man deine Fragen nicht beantworten:

Welches Betriebssystem?
Alle Patches eingespielt?

Welches Programm warnt?
Wie lautet die genaue Meldung?

Gruß
Yopie

also ich habe win2k sp 4

kerio firewall free

ankommende Microsoft File and Print Sharing

unter Netzwerk - und DFÜ ist nur tcp/ip ein häcken

Kontrolliere die Einstellungen gem. http://ntsvcfg.de/kss_w2k/kss_w2k.html#w2knetbios .

Was soll das, was wollen die, die kommen andauernd, was soll das bezwecken

Vermutlich steht irgendwo im Internet ein wurmverseuchter Rechner, der versucht, angreifbare Rechner zu finden. Wenn dein Windows auf aktuellem Patchlevel und sicher eingerichtet ist, dann ist dein Rechner aber nicht angreifbar. Die Firewall ist zur Verhinderung einer Infektion nicht notwendig; in deinem Fall belästigt sie dich aber mit Warnmeldungen.

Gruß
Yopie

also die einstellungen sind soweit ok

ip und dns bekomm ich automatisch

keine freigaben für Microsoftnetzwerke sind aktiviert


hab leider tcp view und dcom nicht finden können

also was die firewall angeht bin ich manchmal ganz froh das sie mir was anzeigt, obwohl ich natürlich auch ohne sie den überblick behalten möchte aber dafür muss ich wohl noch etwas dazulernen.


mfge falke

TCPView ist ein kostenloses Programm von Sysinternals. Google einfach mal danach.
Die weitere Absicherung kannst du auch mit dem auf der Seite angegebenen Script vornehmen. Lies dich aber vorher dort ein.

Gruß
Yopie

also er will wohl über 445 zugreifen

kann ich diesem teil eine falle stellen, irgendwie einfangen oder zurückverfolgen

ich bekomm immer wieder die anfrage manchmal nach zwei Stunden von der gleichen ip aber von einem anderen port
es sind öfters zwei anfragen sofort hintereinander vom gleichen port
im allgemeinen sehr viel verschiedene ports

deutet dieses chema eventuell auf einen bestimmten Schädling hin ?

mfge falke

Zitat von falke

deutet dieses chema eventuell auf einen bestimmten Schädling hin ?

TCP 445 könnte Sasser sein.