EPMAPSMB durch FW blockiert - Port dcom(135)

Hallo zusammen,

ich habe folgenden Eintrag im FW-Protokoll:
Regel "Standardblockierung EPMAPSMB" blockiert (192.168.178.30, Port dcom(135))
Eingehende TCP-Verbindung
Lokale Adresse 192.168.178.23
Remoteadresse 192.168.178.30
Prozessname svchost.exe

Die .178.23 ist ein Laptop in meinem Heimnetz, der Protokolleintrag erschein im Abstand von ca 30Sek. Wird der Laptop ausgeschaltet, hört auch der "Beschuss" auf. Nun meine Fragen:

Kennt jemand den Auslöser einer solchen "Anfrage auf Port 135" (Skype / MSN / ICQ)? Kann man das abstellen?
Ist das ggf ein Virus? (Norton 2010 findet nichts)
Warum wir ggf. ausgerechnet mein PC beschossen (178.30), wenn ich doch noch 3 weitere PC im Netz habe, bei denen das nicht auftritt?

Alle PC im Netz haben WIN7 Prof. sind in den letzten Monaten erst in Betrieb genommen, Updates sind auf dem neusten Stand.

Gruß Jens

 

Hallo Kallisto27,

Port 135 wird für RPC (Remote Procedure Call) verwendet. Dieser Port wird von verschiedenen Programmen unter Windows benutzt.
Remotedesktop und verschiedene Manager wie Hyper V Manager und eine Menge anderer Funktionen und Programme benötigen und verwenden diesen Port.

Bei Remotesitzungen werden dabei nicht selten auch eingehende Verbindungen bzw eingehende Anfragen gestellt, die dann von einer Firewall geblockt werden.

Ist der Port geschlossen und es wird versucht per Remote an einem fremden Rechner etwas per Remote zu machen, wird das oft mit dem Fehler quittiert, dass der PRC Server nicht erreichbar sei.

Solange Du nicht unerklärliche Fehlermeldungen wie die o.g. bekommst oder ein von Dir verwendetes Programm unbedingt den Port auch eingehend frei braucht, kannst Du ihn zu lassen.

Ich brauche ihn in aller Regel nur für Remote Geschichten (Leistungsüberwachung, Hyper V Manager usw.) auch eingehend offen.

Nun hoffe ich, dass die Antwort ausführlich genug gewesen ist.