Hi,

ich hab bei meinem PC (Windows XP SP3 + Kaspersky IS 2009 ) mal einen Portscann mit "Superscan3" auf 127.0.0.1 durchgeführt und musste feststellen das einige Ports offen sind:

* + 127.0.0.1
	|___   135  DCE endpoint resolution
	|___   912
		|___ 220 VMware Authentication Daemon Version 1.0, ServerDaemonProtocol:IPC, MKSDisplayProtocol:VNC , ..
	|___  3548
         

ok VMWare ist ja i.O.

Aber was ist mit 135 ich habe verschiedene Anleitungen aus dem Netz veruscht um den zu schließen, geht aber nicht. Und über Port 3548 finde ich auch nicht viele Infos, was ist das?

So dann mal bei port-scan.de geschaut:

Port 135 offen + gefiltert
Port 139 offen +gefiltert
Port 445 offen +gefiltert
Port 3389 offen +gefiltert
         

also NetBios habe ich eigentlich in den TCP-Einstellungen deaktiviert, ist aber immer wieder offen...
Remote Desktop habe ich auch deaktiviert, warum ist der noch offen?

ok und 135 hab ich oben schon erwähnt und 445 weis ich auch nicht woher das kommt...

Spybot S&D hat nichts gefunden, die Hijack auswertung hat auch nichts negatives gebracht.

Ich muss dazu sagen das ich nur hinter einem DSL-Modem sitze, also kein Router habe...


Hoffe ihr könnt mir helfen etwas Klarheit da rein zu bekommen...

danke red0n

Hi,

vielleicht sollte man Portscanner verbieten oder ihre Nutzung erst erlauben nach Nachweis eines erfolgreich absolvierten Lehrgangs "Mit dem Netzwerk per du" (und nicht perdu).

1. Lektion: Was ist 127.0.0.1 ?

2. Lektion: Was ist netstat ?

Karl