WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   IT-Security (http://www.wcm.at/forum/forumdisplay.php?f=70)
-   -   Was bedeutet Apache HTTP versucht, als Server zu fungieren? (http://www.wcm.at/forum/showthread.php?t=200858)

Aries13 08.10.2006 21:57

Was bedeutet Apache HTTP versucht, als Server zu fungieren?
 
Kollegen, ich habe kaum Ahnung...

Habe eine neuen PC gebaut und istalliert. Nachdem XP Home nochgefahren sit kommt von ZoneAlarm "Apache HTTP versucht, als Server zu fungieren - 0.0.0.0 Port 3476". Da ich nicht verstehe, wieso mein PC als Server fungieren soll, lehne ich ab.

Gleich danach kommt "Anti Virus On-Access Service versucht, als Server zu fungieren - auch hier ein NEIN von mir.

Was kann das sein? Ich habe ZoneAlarm, AntiVir und Ad-Aware sowie JAP (aber da muss ich erst die Beschreibung lesen, damit ich es konfigurieren kann - wenn ich's überhaupt kann.

Weiters Firefox, IrfanView, Motion perfect, VCL Media Player, MS Media Player, NERO, Averest und MS Office. Nokia PC suite, Audacity und AvRack (aber keien Ahnung, wie letzteres da her kam).

Danke für eure Ratschläge!
aries13

xpla 08.10.2006 22:15

Du hast einen Apache-Server laufen. Glaube nicht dass der beim JAP dabei war, wenn doch, dann ist er von dem JAP ansonsten hast du vielleicht noch XAMPP oder so installiert?

Jedenfalls von selber kommt kein Apache auf nen Rechner, vorallem nicht auf Windows ... (bei Linux-Distris ist er ja dabei ...)

(Apache ist ein Webserver, für alle die diese Erklärung wollten ...)

oitt 08.10.2006 23:17

Gewisse Programme nisten sich beim Installieren als Dienst/Demon ein.
So Webserver wie Apache und auch Anti Virus On-Access (Antiverenprogramme).
Guck mal in der Systemsteuerung nach Apache Webserver Dienst und schalte diesen falls gewollt ab, oder noch einfacher: deinstalliere WAMP/Apache. Edit: aja unter windows kannst du rechts unten mit der rechten maustaste auf die apache-feder klicken und server stoppen klicken.
Aber so ein Webserver ist ganz gut nutzbar beim Chatten oder in Foren ;-)

MfG.

xpla 09.10.2006 07:46

Zitat:

Original geschrieben von oitt
Gewisse Programme nisten sich beim Installieren als Dienst/Demon ein.
So Webserver wie Apache und auch Anti Virus On-Access (Antiverenprogramme).

Aber so ein Webserver ist ganz gut nutzbar beim Chatten oder in Foren ;-)

MfG.

Ein Webserver wie Apache nistet sich nicht ein, wenn der User dies nicht selber will, sprich er muss ein Programm installiert haben wo Apache dabei war, also ausgehend vom User. Apache fragt sogar noch nach, ob man ihn als Dienst installieren möchte ...

Wieso ist ein Webserver ganz gut nutzbar beim Chatten oder in Foren wenn erlokal installiert ist????????

oitt 09.10.2006 10:45

na einfach ne dyndns adresse holen und auf deine ip legen, ports in eventuellen Firewalls und Routern freigeben usw. und schon wird das ganze interessanter.

Apache fragt das wirklich bei Installation, bei WAMPP bin ich mir da nicht so sicher denn da werden mehrere programme installiert ohne viel nachzufragen.

Auf jeden Fall wird das ja nicht so tragisch sein, wenn ein webserver installiert wurde, von wem auch immer: einfach deinstallen oder eben nutzen ;)

MfG.

Qsecofr 09.10.2006 12:02

konfiguration kannst du nachher in der httpd.conf nachtragen ;)

xpla 09.10.2006 12:08

@oitt @Qsecofr

Könnt ihr mal vorher lesen, bevor ihr postet? Er sucht keine Anleitung von Apache sondern er weiß nicht mal wie Apache raufgekommen ist, also sind solche Sachen wie DynDNS total daneben und gehem am Topic dieses Threads vorbei ...

Aries13 09.10.2006 18:08

Kollegen,
danke für eure Mühe...

Aber es ist tatsächlich so, dass ich KEINEN Server installiert habe. Ich finde weder in "Start-Programme" noch in "Systemsteuerung-Software" irgend einen Eintrag auf einen (Apache)Server.

ABER: Habe nun im ZoneAlarm die "Programm-Einstellungen" angesehen und siehe da, da ist in der Gruppe von "AntiVirus" ein Eintrag "Apache HTTP Server", den ich nicht OK-ed habe - und daher (?) kommt die Meldung.

Der Server wurde also gemeinsam mit AntiVirus installiert - richtig?

Frage nun, ob ich es erlauben soll, dass der Apache Server als Server fungieren darf oder nicht. Was kann passieren, wenn er das tut? Habe ich da ein Sicherheitsrisiko?

Weiters ist da in der AntiVirus Gruppe ein Eintrag "Application Layer Gateway Service" - was macht dieses und darf ich es erlauben?

Danke schon im Voraus für eure Hilfe!

xpla 09.10.2006 18:36

Ich glaube nicht, dass Apache durch ein AntivirenSoftwareprogramm installiert wurde ... Der Apache muss anderst raufgekommen sein, ich nehme an du hast unbewusst etwas installiert. Für Application Layer Gateway benutz mal google ...

Aries13 10.10.2006 06:25

Danke xpla,
aber es ist schon komisch, denn ich bin vom alten Schlag und schreibe jeden Schritt mit... Da sollte es mir aufgefallen sein, wenn ich was unbeabsichtigtes gemacht habe?!?

Heute morgen kam die Meldung wie gewohnt wieder aber zusätzlich nun alle paar Minuten der Warnhinweis

"Die Firewall hat lokalen Netzwerk Zugriff auf [IP-Adresse des PCs meines Sohnes] (netBIOS Sitzung) von Ihrem PC (TCP Flag S) gesperrt.

Wieso versucht mein PC, den PC meines Sohnes dauernd zu kontaktieren?

Ich habe nur Firefox geöffnet und lese News.ORF.at !!!

DCS 10.10.2006 18:32

Automatische Netzwerksuche an ???
Suchen nach Aufgaben auf Netzwerkrechner an ??

Aries13 10.10.2006 23:00

Hi DCS,
bitte wo soll das "an" sein? Wo kann ich das einstellen?

Nochmals: Ich habe offenbar einen Apache HTTP Server am WinXP-PC, den ich nicht wissentlich installiert habe und auch nicht weiß wie ich ihn bediene bzw. loswerde, da er weder in "Start-Programme" noch "Systemsteuerung-Software" aufscheint...

Nur einen Eintrag im ZoneAlarm unter "Programmeinstellungen-Programme" habe ich.

xpla 10.10.2006 23:12

Das was DCS meint ist ganz normal, Windows sucht Rechner in der Umgebung. Kann man abschalten, ist aber jetzt net besonders bedrohlich ... (ja, da kann man jetzt drüber streiten ...)

Wegen dem Apache-Server -> steht in der Firewall nicht der Pfad zur Datei dabei, die zugreifen möchte?

Aries13 11.10.2006 05:48

Hi xpla,
gestern habe ich alle Platten nach "apache*.*" durchsucht und nichts gefunden.

Jetzt wo Du mir das sagst rechts-klicke ich auf den Apache-Eintrag in ZoneAlarm und habe 2 Möglichkeiten: "Entfernen" und "Programm hinzufügen" (wozu eigentlich?).

Ich klicke also "Entfernen" und werde nun gefragt, ob ich den Eintrag "Apache" aus ZoneAlarm (!) entfernen möchte - also offenbar nicht das Programm selbst, sonder nur den Eintrag - soll ich das machen - ist das schlau?

Oder besser doch nur den Warnhinweis, dass Apache versucht als Server zu fungieren ablehnend anerkennen? Damit sollte die Meldung nicht mehr kommen und Apache gehindert werden, als Server zu fungieren...

SpiralTribe 13.10.2006 04:08

Könnte ein Trojaner sein. Mach das Port mal auf, und schau was basiert wenn du mit denn Internet Explorer zugreifst. Musst du dann im InetExplorer als Seite http://127.0.0.1:2476 angeben. Wenn es sich echt um einen Web Server handelt siehst dann eh ob einen Seite kommt. Wenn es ein Apache Server ist müsste dann kommen Herzlichen Glückwunsch sie haben denn Server richtig installiert blablabla. Wenn das nicht der fahl sein sollte gib bei cdm telnet ein dann o oder open ist das gleiche dann 127.0.0.1 2476, wenn es ein Trojaner ist sollten dann orge Zeichnen kommen. Kann aber auch sein das gar nicht kommt. Dann benutzt noch einen Portscanner und schau mal was für Ports du sonst noch offen hast, ist sicher auch nicht schlecht wenn du das mal machst. Hinweiß mit telnet kannst du auf ziemlich vielen Server zugreifen http ftp irc hub etc. bringt dir aber in Normalfall nicht viel wenn du dich da nicht auskennst. Aber zum Testen nicht schlecht. Musst halt immer die Port Adresse angeben. Zum Beispiel www.wcm.at 80 Wenn es ein Trojaner ist mal ein anderes Virenprogramm Testen um ihn weg zu bekommen.

SpiralTribe 13.10.2006 04:08

Könnte ein Trojaner sein. Mach das Port mal auf, und schau was basiert wenn du mit denn Internet Explorer zugreifst. Musst du dann im InetExplorer als Seite http://127.0.0.1:2476 angeben. Wenn es sich echt um einen Web Server handelt siehst dann eh ob einen Seite kommt. Wenn es ein Apache Server ist müsste dann kommen Herzlichen Glückwunsch sie haben denn Server richtig installiert blablabla. Wenn das nicht der fahl sein sollte gib bei cdm telnet ein dann o oder open ist das gleiche dann 127.0.0.1 2476, wenn es ein Trojaner ist sollten dann orge Zeichnen kommen. Kann aber auch sein das gar nicht kommt. Dann benutzt noch einen Portscanner und schau mal was für Ports du sonst noch offen hast, ist sicher auch nicht schlecht wenn du das mal machst. Hinweiß mit telnet kannst du auf ziemlich vielen Server zugreifen http ftp irc hub etc. bringt dir aber in Normalfall nicht viel wenn du dich da nicht auskennst. Aber zum Testen nicht schlecht. Musst halt immer die Port Adresse angeben. Zum Beispiel www.wcm.at 80 Wenn es ein Trojaner ist mal ein anderes Virenprogramm Testen um ihn weg zu bekommen.

SpiralTribe 13.10.2006 04:08

Könnte ein Trojaner sein. Mach das Port mal auf, und schau was basiert wenn du mit denn Internet Explorer zugreifst. Musst du dann im InetExplorer als Seite http://127.0.0.1:2476 angeben. Wenn es sich echt um einen Web Server handelt siehst dann eh ob einen Seite kommt. Wenn es ein Apache Server ist müsste dann kommen Herzlichen Glückwunsch sie haben denn Server richtig installiert blablabla. Wenn das nicht der fahl sein sollte gib bei cdm telnet ein dann o oder open ist das gleiche dann 127.0.0.1 2476, wenn es ein Trojaner ist sollten dann orge Zeichnen kommen. Kann aber auch sein das gar nicht basiert. Dann benutzt noch einen Portscanner und schau mal was für Ports du sonst noch offen hast, ist sicher auch nicht schlecht wenn du das mal machst. Hinweiß mit telnet kannst du auf ziemlich vielen Server zugreifen http ftp irc hub etc. bringt dir aber in Normalfall nicht viel wenn du dich da nicht auskennst. Aber zum Testen nicht schlecht. Musst halt immer die Port Adresse angeben. Zum Beispiel www.wcm.at 80 Wenn es ein Trojaner ist mal ein anderes Virenprogramm Testen um ihn weg zu bekommen.

SpiralTribe 13.10.2006 04:08

Könnte ein Trojaner sein. Mach das Port mal auf, und schau was basiert wenn du mit denn Internet Explorer zugreifst. Musst du dann im InetExplorer als Seite http://127.0.0.1:2476 angeben. Wenn es sich echt um einen Web Server handelt siehst dann eh ob einen Seite kommt. Wenn es ein Apache Server ist müsste dann kommen Herzlichen Glückwunsch sie haben denn Server richtig installiert blablabla. Wenn das nicht der fahl sein sollte gib bei cdm telnet ein dann o oder open ist das gleiche dann 127.0.0.1 2476, wenn es ein Trojaner ist sollten dann orge Zeichnen kommen. Kann aber auch sein das gar nicht kommt. Dann benutzt noch einen Portscanner und schau mal was für Ports du sonst noch offen hast, ist sicher auch nicht schlecht wenn du das mal machst. Hinweiß mit telnet kannst du auf ziemlich vielen Server zugreifen http ftp irc hub etc. bringt dir aber in Normalfall nicht viel wenn du dich da nicht auskennst. Aber zum Testen nicht schlecht. Musst halt immer die Port Adresse angeben. Zum Beispiel www.wcm.at 80 Wenn es ein Trojaner ist mal ein anderes Virenprogramm Testen um ihn weg zu bekommen.

SpiralTribe 13.10.2006 04:08

Könnte ein Trojaner sein. Mach das Port mal auf, und schau was basiert wenn du mit denn Internet Explorer zugreifst. Musst du dann im InetExplorer als Seite http://127.0.0.1:2476 angeben. Wenn es sich echt um einen Web Server handelt siehst dann eh ob einen Seite kommt. Wenn es ein Apache Server ist müsste dann kommen Herzlichen Glückwunsch sie haben denn Server richtig installiert blablabla. Wenn das nicht der fahl sein sollte gib bei cdm telnet ein dann o oder open ist das gleiche dann 127.0.0.1 2476, wenn es ein Trojaner ist sollten dann orge Zeichnen kommen. Kann aber auch sein das gar nicht basiert. Dann benutzt noch einen Portscanner und schau mal was für Ports du sonst noch offen hast, ist sicher auch nicht schlecht wenn du das mal machst. Hinweiß mit telnet kannst du auf ziemlich vielen Server zugreifen http ftp irc hub etc. bringt dir aber in Normalfall nicht viel wenn du dich da nicht auskennst. Aber zum Testen nicht schlecht. Musst halt immer die Port Adresse angeben. Zum Beispiel www.wcm.at 80 Wenn es ein Trojaner ist mal ein anderes Virenprogramm Testen um ihn weg zu bekommen.

SpiralTribe 13.10.2006 04:10

Könnte ein Trojaner sein. Mach das Port mal auf, und schau was basiert wenn du mit denn Internet Explorer zugreifst. Musst du dann im InetExplorer als Seite http://127.0.0.1:2476 angeben. Wenn es sich echt um einen Web Server handelt siehst dann eh ob einen Seite kommt. Wenn es ein Apache Server ist müsste dann kommen Herzlichen Glückwunsch sie haben denn Server richtig installiert blablabla. Wenn das nicht der fahl sein sollte gib bei cdm telnet ein dann o oder open ist das gleiche dann 127.0.0.1 2476, wenn es ein Trojaner ist sollten dann orge Zeichnen kommen. Kann aber auch sein das gar nicht basiert. Dann benutzt noch einen Portscanner und schau mal was für Ports du sonst noch offen hast, ist sicher auch nicht schlecht wenn du das mal machst. Hinweiß mit telnet kannst du auf ziemlich vielen Server zugreifen http ftp irc hub etc. bringt dir aber in Normalfall nicht viel wenn du dich da nicht auskennst. Aber zum Testen nicht schlecht. Musst halt immer die Port Adresse angeben. Zum Beispiel www.wcm.at 80 Wenn es ein Trojaner ist mal ein anderes Virenprogramm Testen um ihn weg zu bekommen.

SpiralTribe 13.10.2006 04:28

A ja mir ist gerade eingefallen das der Apache Server wenn er mal Installier war in Dienste noch immer Aktive sein kann. Systemsteuerung Verwaltung Dienste und schau mal ob du einen Apachen Dienst findest wenn ja deaktivier ihn einfach. Und die Sache hat sich. A ja tut mir leid das mein Eintrag da jetzt so oft steht mein Explorer hat irgendeinen fehler gehabt, und ich hab ur oft auf Eintrag erstellen gedrückt LOL

Aries13 13.10.2006 06:57

Hi SpiralTribe,

vielleicht hast Du recht, denn seit ein paar Tagen kommt die Meldung nicht mehr - vielleicht weil ich alle paar Tage Ad-Aware laufen lasse und die gefundenen Dateien dann in Quarantäne stelle. Allerdings wurde mir nicht gesagt, dass etwas "gefährliches" dabei dabei war...

Wenn ich jetzt im Explorer 127.0.0.1 2476 eingebe kommt ein Verbindungsfehler...

Auch habe ich keine Ahnung, wie ich im gratis ZoneAlarm einen Port selektieren kann ?!?!

Es ist mir vor Kurzem (wieso nicht gleich) auch aufgefallen, dass ZoneAlarm nach Hinstellen des Cursors auf die Zeile "Apache HTTP Server" unten den Pfad hinschreibt:

C:\Programme\NVIDIA Corporation\NetworkAccesManager\Apache Group\Apache2\bin\Apache.exe - NUR: auf meinem PC gibt es unter "C:\Programme\NVIDIA Corporation" kein "NetworkAccessManager" Unterverzeichnis, sondern nur ein "nTune"!

NVIVIA: Also muss das wohl beim Installeren des Motherboard nForce4 Treibers für den LAN Controller hereingekommen sein ?


Alle Zeitangaben in WEZ +2. Es ist jetzt 15:28 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag