Ports sperren - aber wie?
 

Hallo Zusammen!

Bin mehr durch Zufall auf dieses Board gestossen und finde es - nach dem ersten Durchstöbern - recht interessant.

Ich mußte mich letzte Woche mit einem Backdoor-Wurm (Backdoor.Rbot.gen) rumschlagen *grr* und bin nun etwas hellhöriger geworden, was "Ports sperren" etc pp betrifft.

139 konnte ich dank einer, mir vorliegenden Beschreibung bereits sperren, aber es scheint da ja noch jede Menge anderer Lücken zu geben, die ich auch gerne dicht machen würde, aber nicht weiß wie??

Könnt ihr mir dabei helfen?

Port 139 konnte ich sperren, indem ich in dem Schlüssel hkey_local_machine\system\currentcontrol\services\vxd\mstcp eine neue zeichenfolge "bsdurgent" angelegt und dieser den wert "0" verpasst habe... Portliste gut und schön, aber wie komme ich ran?? (z.b.: 31,41, 42,48,50,58,59,99, etc etc. *???*

Würde mich über aufschlussreiche Tipps schwer freuen und danke schon mal herzlich im Voraus.

LG Sandra

Willkommen an Board!

Ich hoffe, du hast aus Sicherheitsgründen danach dein System neu aufgesetzt.

Welches Betriebssystem nutzt du? Erstell zudem bitte ein Log von TCPView und poste es hier: http://www.sysinternals.com/ntw2k/source/tcpview.shtml

Hallo mmk!

Ja, das System hab ich neu drauf gesetzt, inkl. aller möglichen Service Packs und sonstigen "Sicherungen". Habe XP Home Edition.

Wie mache ich bitte ein Log von TCPView ? Ist es dafür, nach dem ich wieder online ging etc nicht schon "zu spät"?

LG Sandra

Hi,


Ports können durch eine PFW nicht gesperrt werden, sondern nur blockiert !!!

Ports kannst du nur schließen, in dem du die entsprechenden Dienste / Programme beendest!