Windowsfirewall zur Portüberwachung nutzen?
 

Hallo,

ich möchte meine ausgehenden Verbindungen strenger überwachen. Ich möchte bestimmte Ports überwachen können. Ist das möglich mit der Windows FW sowas gezielt zu protokollieren? Es wäre auch schön alle augehenden SMTP-Verbindungen überwachen zu können. Ich möchte sicher gehen, dass mein PC momentan nicht als Verteiler von Spam-Mails und sonstigem Unrat dient.
Wenn es sich nicht mit der FW protokollieren lässt, würde ich gerne wissen, ob es gute Alternativen für Windows gibt, z.B. sowas wie Wireshark.

Und wieso nennst du nciht das genau eingesetzte Windows?
Es ist ein Unterschied ob XP, Vista, 7 oder gar 2008 :pfeiff:

Ab Vista gibt die die Windows-Firewall mit erweiterter Sicherheit => Windows Vista: Die neue Windows-Firewall - Netzwerktotal.de

Ausgehende Verbindung mit einem Stück Software zu überprüfen, was auf dem zu schützenden System selbst ausgeführt wird, ist aber in gewisser Hinsicht sinnfrei, da sich so ausgehende Verbindungen nicht zuverlässig kontrollieren oder gar unterbinden lassen.

Wireshark ist etwas ganz anderes als ein Paketfilter => Wireshark
Eignet sich aber um zu sehen was los ist. Man muss aber Filter setzen, sonst wird man mit Unmengen von Einträgen erschlagen. Evtl. ist auch NetLimiter was für dich.

Hi nexu

Zuersteinmal: welches betriebssystem besitzt du? Die FWs weichen teilweise voneinander ab.
Eine Möglichkeit Ports zu schließen ist einfach im Windows die dazugehörigen Services abzuschalten - die findest du unter Systemsteuerungen -> Verwaltung -> Dienste.
Das eigentliche Überwachen der Ports geht mit der Windows FW nur indirekt, indem du Ports schließt oder Ausnahmen und Freigaben erstellst. Ein einfacherer weg die Ports zu überwachen ist das Tool TCPView.
Ich hoffe ich konnte helfen. Bei Unklarheiten und Rückfragen stehe ich gerne hier zur Verfügung.

@ cosinus:
Sorry für mein "Dazwischenfunken". Ich war wohl noch am schreiben als du schon gepostet hast ;)

Achso jaaa :stirn: ich benutze Windows7 als OS.
Tcpview habe ich bereits entdeckt, aber es protokolliert ja leider nix. Man muss die ganze Zeit drauf starren...

Moin

entspricht dies deinen Vorstellungen?
Download Details - Microsoft Download Center - Microsoft Network Monitor 3.4


MFG

Danke, das klingt schon mal vielversprechend mit der Capturing-Funktion. Ich werde es mal ausprobieren.