ZoneAlarm-Sicherheitsmeldung

[freibier]

Mahlzeit,

meine Firewall spuckt seit neustem folgenden Hinweis aus:

Diese taucht täglich um die gleiche Uhrzeit auf, ich kann sie ca. 20 mal wegklicken, sie taucht aber innerhalb von Sekunden wieder auf. Der Rechner hängt über Kabel an einem Router, an dem noch ein weiterer rechenr per Kabel hängt und je nach dem mehrere Laptops per Wlan. Die genannte IP ist von einem dieser Laptops. Ich kann damit aber einfach mal überhaupt nichts anfangen. Ignorieren, Sorgen machen, Schäuble anrufen?

Gruß, Ralf

[Lacknase]

Ich würde ZA komplett deinstallieren. Wozu sollte man es brauchen? Deinen Rechner schützt es jedenfalls nicht.

Falls Dich das Thema PFWs interessiert, kannst Du hier mal reinschmökern.

http://www.oberthal-online.de/pfw.html

http://www.fefe.de/pffaq/halbesicherheit.txt

[freibier]

Hm ja, ok, hab ich shcon mal gehört sowas, aber was sagt mir dieser Sicherheitshinweis? Da versucht doch irgendwas auf meinen Rechner zuzugreifen.

[Deep4]

Läuft denn ein regelmäßiger Dienst auf besagtem Laptop ? Filesharing ? Mediaserver ?

Ich halt das wie Lacknase : Weg mit ZA.

In Windows ist ne Firewall eingebaut, die tut ihren Dienst. Dazu ein anständiger Virenscanner und nicht mit dem IE surfen, und alles ist in Butter.

Bearbeitet 1. April 2009 von Deep4

[freibier]

Auf dem Laptop läuft nichts von dem, was du meintest. Unanhängig von der Diskusion um PFWs, kann mir niemand erklären, was der Hintergrund dieser Meldung ist?

Gruß, Ralf

[Lacknase]

Die Meldung oben teilt Dir mit, daß der Rechner mit der IP 192.168.1.34 von seinem (High)Port 51806 (an Ports >1024 sind kaum Standarddienste gebunden, deswegen werden sie nur nummerisch bezeichnet) Deinem Rechner, auf dem diese bunten Bildchenfenster für Paranoide aufpoppen, ein SYN-Paket (via TCP) an die Standard-Netbios-Ports (137-139) gesendet hat.

Das Tolle an ZA und solchen Meldungen ist: Das ist ein stinknormaler Vorgang im Windowsnetzwerk, sobald irgendwo eine Karre als Masterbrowser konfiguriert ist bzw. auch nur eine Arbeitsgruppe mit einer Standardfreigabe eingerichtet ist. Dann startet nämlich die SMB-"Selbstverwaltung". (Je nach Windowsversion entspricht das schon dem nackigen Standard-Installationsumfang, wenn man dem nicht nachgeht und alles deaktiviert.)

Was lernen wir daraus? Du willst kein ZA. Du willst überhaupt keine Schutzprogramme, die Du nicht verstehst. Du siehst nämlich, was das bringt: Angst, Unsicherheit, Zweifel und versch****** Zeit.

[williwirsing]

Hm ja, ok, hab ich shcon mal gehört sowas, aber was sagt mir dieser Sicherheitshinweis? Da versucht doch irgendwas auf meinen Rechner zuzugreifen.

wenns immer die selbe uhrzeit ist, hats eventuell was mit windows update zu tun? der sucht ja täglich um die selbe zeit nach updates

[huegenbegger]

da unten links ist doch so eine nette kleine checkbox, da nen Haken machen, OK klicken und schon haste Ruhe

[freibier]

Joa, ihr habt ja alle recht, aber ich wollte doch nur wissen, was da auf meinen Rechner zugreifen will und nicht, wie ich die Fehlermeldung am besten ignoriere

Gruß, Ralf