Ein herzliches Dankeschön für die Aufnahme ins Trojanerboard


Ich habe eine brennende Frage zu meiner Firewall (ZoneAlarm):

Seitdem ich heute meinen Laptop angemacht habe, springt mir ZA bei jedem Programm das ich aufmache ins Gesicht, obwohl ich die Firewall schon seit 3 Monaten installiert habe und alle Regeln eigentlich schon lange und sorgfältig gesetzt sind: Die Meldungen sind immer gleich:

z.B.
Firefox versucht, als Server zu fungieren.
Anwendung: firefox.exe
Quell-IP: 0.0.0.0:Port 49395

wenn ich auf verweigern drücke, dann stellen die Programme auch keine Verbindung zum I-net her und ich werde sofort wieder gefrag nur jetzt am Port: 49396, dann 49397 usw... Was mich total verwirrt ist die ständige Server Berechtigung nach der gefragt wird. Bisher war das nicht nötig, bzb. ich hab gewusst wenn ich dieses und jenes mache, brauche ich dafür server rechte, aber jetzt geht das so wegen allem ...

Deshalb 2 Fragen:

Was ist das ? Besonders diese vier Nuller vorne dran.

Woher kommt das ? / Ist es gefährlich ??


Hab eigentlich nichts gemacht, und bin ein recht vorsichtiger surfer ... gestern war noch alles ok.



bin dankbar für jede Antwort
gruß
listikus

System: Windows Vista
Firewall: ZoneAlarm

@listikus

Bietest Du denn Server-Dienste an, oder fungiert Dein Laptop nur als Client?

Ich spekuliere mal, daß das 2. eher zutrifft, oder? Aber dann wäre die Meldung von ZA sinnfrei und verunsichert Dich nur.

Kannst Du mal einen Screenshot dieser Meldung posten? Besteht die Möglichkeit, über einen Button/Reiter in der ZA-Meldung detailliertere Infos über diese zu bekommen?

Hallo Clermont-Ferrand und danke für Deine Antwort.

Nein ich biete eigentlich keine Server Dienste an. Eigentich bin ich immern nur von meinen Avira Antivir beim Update bzw beim Spybot Search & Destroy Update nach Server Rechten gefragt worden, bis heute morgen eben.

Mein Laptop hängt hinter einer Fritzbox wenn das was zu Sache tut, aber ich habe dieses Verhalten noch nie beobachtet und die vielen Nuller schon gar nicht.

Ich kann bei der ZoneAlarm Meldung auf "Mehr Info" klicken und dann ruft er meinen Browser auf (wieder die Server Warnung, die ich jetzt mal stattgebe) und zwar eine ZoneAlarm Seite auf der steht:



Firefox versucht, Verbindungen aus dem Internet oder dem lokalen Netzwerk anzunehmen
ZoneAlarm fragt, ob dieses Programm Serverfunktionen zur Verfügung stellen darf, das heißt, ob es Verbindungsanfragen anderer Computer annehmen soll. Keine Beeinträchtigung der Sicherheit. Ihr Computer ist sicher.
Was soll ich tun?





Nachfolgend wird eine umsichtige Strategie zur Reaktion auf die Warnung "Serverprogramm" beschrieben.
Verweigern Sie die Berechtigung, wenn Sie nicht wissen, worum es sich bei Firefox handelt oder warum eine Verbindung angenommen werden soll. Eine Berechtigung kann einem Programm bei Bedarf auch später noch erteilt werden.
Prüfen Sie, ob Firefox noch ordnungsgemäß funktioniert, nachdem Sie die Berechtigung verweigert haben. Ist dies der Fall, sind keine weiteren Schritte erforderlich. Erteilen Sie dem Programm über die Registerkarte Programme Serverrechte, falls es nicht mehr ordnungsgemäß funktioniert.




Warum?





SmartDefense Advisor verfügt über keine weiteren Informationen zu diesem Programm. Daher ist es aus Sicherheitsgründen angebracht, mit großer Vorsicht vorzugehen.

Weitere Informationen zu Programmwarnungen und Berechtigungen finden Sie auf der Registerkarte Details.



Einen Screenshot wollte ich Anhängen, leider ist er zu groß, deshalb habe ich ihn unter folgender Adresse hochgeladen:

h**p://rapidshare.com/files/80064776/za.jpg.html

P.S. kann man Bilder auch in den Thread selbst einfügen und anzeigen lassen ?

listikus

Die Adresse 0.0.0.0 ist nicht etwas, was Dir Sorge bereiten müßte, sondern es handelt sich hierbei um eine *allgemeine Routing-Adresse*, die für *Datenpakete* Verwendung findet, die nicht der anfragenden Adresse (auf deinem Rechner) zugeordnet werden können.

Es ist quasi eine Zwischenstation (ähnlich wie Briefe, die schlecht adressiert sind und bei der Post weiter berabeitet werden müssen) die versucht, über einen *Umweg* die richtigen Empfängerdaten zu ermitteln.

0.0.0.0 leitet das betreffende Datenpaket an den nächsten Gateway weiter, der sich seinerseits bemüht, die Zustellung zu erreichen.

Inwieweit das aber nun was mit *Serverfunktionen* zu tun hat, bzw. mit der Erlaubnis, Verbindungsanfragen anderer Programme zu genehmigen......k. A., kann ich Dir leider nicht beantworten.

Was sagt denn der ZA-Support? Hast Du das schon mal versucht? Die müßten *ihre* Meldungen bzw. die ihres Produktes doch am ehesten interpretieren können...

Ich bewundere Dich, daß Du mit dieser Software, abgesehen nun von der seltsamen Meldung so gut zurecht kommst. M. M. nach sind für eine korrekte Wirkungsweise profunde Netzwerkkenntnisse erforderlich, die schon sehr in die Tiefe gehen. :-)

@Clermont-Ferrand

Bis jetzt hatte ich zwar ab und zu einige Probleme mit der Firewall, aber eigentlich konnte ich alles irgendwie ^^ selbst lösen ...

Naja, aber hier beißts aus und deshalb hab ich die schnelle Methode gewählt (ich denke ich hätte nur eine 0815 Antwort bekommen von den Zone Alarm Mitarbeitern, wenn überhaupt) und die Systemwiederherstellung von Vista genommen.

Interessant dabei ist, dass ich gestern ausprobiert habe eine Vista Live CD zu erstellen und zwar mit folgender Anleitung:

h**p://www.mikes-pchilfe.de/index.php?mod=tipps&area=4&view=details&id=197

Als ich dann gestern in der Nacht das Windows Automated Installation Kit nach Erstellung der Live CD wieder deinstalliert hatte hab ich den Laptop gleich runtergefahren und nicht mehr angemacht ... heute morgen gings dann los.

Deshalb habe ich einen Wiederherstellungspunkt vor der Installation des AIK genommen und tatsächlich ist jetzt wieder alles ruhig. Erklären kann ich mir das zwar auch nicht, aber hey


Danke für Deine Hilfe und Erklärungen

lg
lustikus