Dienste beenden?
 

Hoi zusammen

nachdem ich probleme mit einer backdoor hatte hab ich mein system total neu aufgesetzt (nachdem ich hier etliches durchgelesen habe). desweiteren läuft alles nur noch über benutzer und ich hab ein prog drüber laufen lassen um die dienste zu beenden (win32sec).

die frage ist, ist es manuell besser die dienste zu überwachen/dicht zu machen oder könnt ihr mir da was besonderes/spezielles empfehlen?

Zum Überwachen, was noch so nach draußen lauscht, kannst Du tcpview nehmen.

@ zerbi
Hier kannst du nachprüfen lassen, ob die klassischen Einfallstore dicht sind.

Morgen zusammen

danke schon mal für die tipps =)

offene ports wurden folgende erkannt:

MS RPC 135 / UDP Offen
NetBIOS (Name Service) 137 / UDP Offen
NetBIOS (Datagram Service) 138 / UDP Offen
NetBIOS (Session Service) 139 / UDP Offen
SMB (CIFS) 445 / UDP Offen


sollte ich einen davon besser dicht machen und wenn ja wie am besten?

Die sollten nicht von außen erreichbar sein. Aber wie sieht Deine Gesamtkonfig aus? Wenn Du nämlich NetBIOS beendest, kannst Du nicht mehr über das Windows-Netzwerk Dateien kopieren, also auf andere Rechner im Windows-Netzwerk zugreifen.
Für einen Standalone-PC solltest Du sämtliche Vorschläge von http://ntsvcfg.de umsetzen.