1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Hilfe! Unsichere Ports

Discussion in 'Sicherheit' started by bebelen, Nov 13, 2004.

Thread Status:
Not open for further replies.
Page 1 of 3
  1. bebelen

    bebelen Guest

    Hallo!

    Habe einen Portscan gemacht:

    Diese sind geschützt:

    21 File Transfer Protocol (Control Channel)
    23 Telnet
    80 World Wide Web HTTP
    1010 Doly
    1981 ShockRave
    1999 Backdoor/SubSeven, TransScout
    2000 TransScout, Remote Explorer
    2001 TransScout, Trojan Cow
    7300 NetMonitor
    7301 NetMonitor
    7306 NetMonitor
    7307 NetMonitor


    Wie kann ich diese Ports schließen?
     
    bebelen, Nov 13, 2004
    #1
  2. whisky

    whisky Ganzes Gigabyte

    Was heißt "Diese sind geschützt"?

    Meinst du die sind offen oder wie?

    Wenn ja dann würde ich die Würmer entfernen die da ein Service anbieten :D
     
    whisky, Nov 13, 2004
    #2
  3. TheD0CT0R

    TheD0CT0R Dr. h.c. Mod

    Is ja ne schöne Sammlung die du auf der Kiste zu haben scheinst, mach mal en Virenscan. :rolleyes:
    Sollte sich der Verdacht auf Infektion bestätigen, würde ich dir zum Neuaufsetzen raten. Anleitung dazu folgt, falls gewünscht.
     
    TheD0CT0R, Nov 13, 2004
    #3
    whisky likes this.
  4. Red Zet

    Red Zet Halbes Megabyte

    Hallo bebelen

    Ich hoffe für Dich, das diese Port`s wirklich geschlossen sind. Wenn nicht, hast Du eine Stolze Trojanersammlung, um die ich Dich nicht beneide.
    Ausnahme z.B: betreiben eines FTP Servers ist Standart port 21 offen, je nach Programm,wahlweise auch ein anderer.

    Schaue Hier und vergleiche

    http://helpdesk.rus.uni-stuttgart.de/~rustomfi/Firewalls/Grundlagen/Trojaner.html

    Ansonst folge TheD0CT0R`s Rat


    Gruß Red
     
    Red Zet, Nov 13, 2004
    #4
  5. big_surfer

    big_surfer Byte

    Lass mal den Adaware drüber laufen oder den Spybot.
    Dann mit WinSecure die Ports zumachen.
     
    big_surfer, Nov 14, 2004
    #5
  6. bebelen

    bebelen Guest

    Nein nein, ich bin falsch verstanden worden.

    Ich habe keine Malware drauf.

    Ich habe einen Portscann gemacht.
    Dabei wurde festgestellt, dass die Ports geöffnet, jedoch geschützt sind.

    Dies wurde mir beim Portscann auf Symantec.de angezeigt.

    ftp-Server?

    Was ist das?
    Ich habe keine Dienste am laufen, nur nen Messenger.


    WIN98 ist mein Betriebssystem.
     
    bebelen, Nov 15, 2004
    #6
  7. whisky

    whisky Ganzes Gigabyte

    So einen Blödsinn kann auch nur ein Test von Symantec verzapfen.... Probier diesen Scan hier .
    Ports sind entweder geschlossen (sehr gut), offen (ok wenn du es haben willst) oder nicht erreichbar/unbekannt/verteckt (schlecht)
     
    whisky, Nov 15, 2004
    #7
  8. Michi0815

    Michi0815 Guest

    ich glaube nicht...
    du hast irgendwelche ominösen proggys auf deinem pc, die diese ports geöffnet haben.

    würdest du du deine daten/dein geld/deinen ruf darauf verwetten?
    ach ja... hast du das genaue protokoll noch?
    das glaube ich nicht so ganz wenn ich dein 1. posting lese :)
    na dann mach mal format c:
     
    Michi0815, Nov 15, 2004
    #8
  9. whisky

    whisky Ganzes Gigabyte


    Ich glaub doch - der Symantectest meint wohl mit "geschützt" das auf den Ports niemand antwortet - also das der Status unbekannt ist. Ist auch ein sehr geschützter Port - braucht man einfach so lange anfragen bis sich das System dahinter wegen der PersonalFirewall aufhängt :D
     
    whisky, Nov 15, 2004
    #9
  10. Michi0815

    Michi0815 Guest

    na toll, symantec bemosert sogar nicht vorhandene sicherheitslücken? :confused: :D

    dann behaupte ich eben das gegenteil; :aua:
    was interessiert mich schon mein geschwätz von vor 19 minuten? :D
     
    Michi0815, Nov 15, 2004
    #10
  11. bebelen

    bebelen Guest

    Nein, diese Ports können durch solche Malware geöffnet werden.

    Ich habe keine Malware drauf.


    Alle anderen Scanns, zeigen wir, dass die von mir oben genannten Ports STEALTH sind.
    Was auch immer das heissen mag.

    Vielleicht spielt da mein Router eine Rolle.

    Ist dies schlecht?
    Wie bekomme ich diese Ports CLOSED?
     
    bebelen, Nov 16, 2004
    #11
  12. MissAntroph

    MissAntroph Halbes Megabyte

    Stealth= getarnt/unsichtbar
    (nein, es ist nicht schlecht...;) )
    Closed bekommst du sie, indem du die service beendest, die die Ports geöffnet haben.

    Schau mal hier.
    FTP wird dazu verwendet, um Dateien von einem Rechner zum nächsten zu transportieren.
    Beispielsweise deine Homepage zum Provider....
     
    MissAntroph, Nov 16, 2004
    #12
  13. DIAMANT

    DIAMANT Halbes Megabyte

    Ich würd vor allem den TelNet Dienst beenden und deaktivieren.

    Sogar Microdoof rät mit MBSA dazu.Zwar bei w2k aber das gleiche gilt für alle Windows-Versionen.

    Schau mal nach welche Progs bei dir wirklich laufen, und zwar mit Process Explorer von www.sysinternals.com

    Gruß.
     
    DIAMANT, Nov 16, 2004
    #13
  14. AntiDepressiva

    AntiDepressiva CD-R 80

    Kannst Du das mal näher erläutern, denn DAS ist mir doch sehr neu.
    Danke schonmal im Voraus.
     
    AntiDepressiva, Nov 16, 2004
    #14
  15. franzkat

    franzkat CD-R 80

    Tja, dann hast du die seinerzeitigen Steele-Tutorials nicht gelesen. Schade , dass die nicht mehr online sind. ;)
     
    franzkat, Nov 16, 2004
    #15
  16. MCSE-MCT

    MCSE-MCT Halbes Megabyte

    Du meinst, da wurde jemals etwas über UDP-Ports und dem Zusammenhang "stealth" und "closed" gesagt? *Ugacbnlluih*
     
    MCSE-MCT, Nov 16, 2004
    #16
  17. franzkat

    franzkat CD-R 80

    Er hatte mal einen ausführlichen Artikel über ICMP und den Nachteil des Stealth-Status geschrieben.
     
    franzkat, Nov 16, 2004
    #17
  18. franzkat

    franzkat CD-R 80

    So, hier noch mal die Steele-Argumentation zum Stealth-Modus :

     
    franzkat, Nov 17, 2004
    #18
  19. bebelen

    bebelen Guest

    Welcher Dienst könnte den TelNet-Port benutzen?

    Zum ftp:
    Ich habe keine HP, auch kein Netzwerk!
    Nix.
     
    bebelen, Nov 17, 2004
    #19
  20. MCSE-MCT

    MCSE-MCT Halbes Megabyte

    MCSE-MCT, Nov 17, 2004
    #20
Page 1 of 3
Thread Status:
Not open for further replies.

Share This Page