Supportnet Computer
Planet of Tech

Supportnet / Forum / Windows2000

Blade Runner





Frage

moin, ich werde alle 4 sekunden gescannt. Regel "Standard Blade Runner blockieren" blockierte (host,5400). Details: Ankommende TCP-Verbindung Lokale Adresse, Dienst ist (host,5400) Remote-Adresse, Dienst ist (213.23.218.XX,55730) Prozessname ist "N/A" Wer kann mir erklähren, wiso mein rechner immer gescannt wirt ? Kaum ist die verbindung aktiviert geht es los.

Antwort 1 von Undertaker

Hi,

diese Frage wird Dir nur derjenige beantworten können, der die IP-Adresse scannt, die Du bei der Einwahl vom ISP bekommen hast.

Mein Router-Protokoll ist voll mit abgelehnten Verbindung. Beispielsweise Port 27374 (Sub 7) oder Port 1434 (SQL-Wurm).
Na und? Was kratzt mich das... Das Log zeigt doch nur, das nichts rein kommt, was nicht rein darf. Interessant wird es erst, wenn jemand unbekanntes die aktiven Dienste nutzt.

Meine Empfehlung: Schalte die interaktive Meldung für von außen kommende Verbindungsversuche aus. Was nützt es Dir zu wissen, das die Firewall den Verbindungsversuch abgelehnt hat? Gar nichts, weil nichts passiert ist.
Interessant sind Meldungen von nicht berechtigten Verbindungsversuchen von innen nach draußen oder wenn ein Programm zum Server wird (an einem Port wartet).

Gruß
Undertaker

Ich möchte kostenlos eine Frage an die Mitglieder stellen:


Ähnliche Themen:


Suche in allen vorhandenen Beiträgen: