Zugriff auf meinen Rechner vom iNet aus?
 

Hi!

Meine Firewall meldet seit ein paar Tagen in relativ kurzen Abständen (alle paar Minuten) folgendes:

-------------------
Norton Internet Security Family Edition hat festgestellt, dass eine Internet-/Netzwerkkommunikation versucht, auf Kernkomponente des Windows-Kernel zuzugreifen.

Details:

Anwendung: c:\win98\system\krnl386.exe
Uhrzeit: 02.10.02 20:16:46
Lokaler Dienst: Ankommend UDP an nbname-Anschluss (137)
Remote-Adresse: 200.230.119.17
-------------------


Rechner im Profil ist aktuell (Rechner 1); Zugang zum iNet via AON-Speed (ADSL).

Kann mir jemand erklären, wer was warum und wo von meinem Rechner will? Achja: die Remote-Adresse veriiert!

Danke für die "Übersetzung"!

:ms:

ich glaube das ist nichts schlimmes.
aber warte lieber einmal auf die reaktionen der security experten ab.

Das sind netbios name queries.
D.h. jemand versucht deinen Rechnernamen (den den du vergeben kannst bei der Installation), den Usernamen mit dem du unter Windows eingeloggt bist und evtl freigegebene Resourcen wie Festplatten oder Drucker herauszufinden.
Das kann aber genauso gut das Produkt eines Portscanners sein - die Leute stellen einfach eine Adress-Range ein und lassen den laufen.
Muß nichts Schlimmes heißen - deaktivier entweder alle Shares wenn du sie nicht brauchst - oder versieh sie mit einem gscheiten Passwort.
Und wenn du ohnehin nichts freigegeben hast dann blockier gleich die Ports 137 und 139 in NIS.

mfG

--qu

Was es doch für böse Leute gibt! :eek:

Danke für die Info; ich werde mal die Ports blockieren!

:ms: