ESET kein DNS sobald Firewall aktiv ist

SD582 · 12.01.2009, 22:04

Hi

Ich hab mir heute die ESET Smart Security angetan. Soweit so gut, aber: Sobald ich die Firewall aktiviere, funktioniert die Namensauflösung nicht mehr. Webseiten die ich vorher mit deaktivierter Firewall aufgerufen habe, werden auch mit aktivierter Firewall geladen. Und auch solche, die ich in der hosts Datei eingetragen habe. Aber DNS Anfragen scheinen nicht zu funktionieren, egal welchen Modus ich für die Firewall auswähle.

Hat dazu vielleicht jemand einen guten Tip?

Gruß Franz

SD582 · 12.01.2009, 22:08

.... wieso ignoriert das ding hier meine Zeilenumbrüche?

und jetzt funktionierts plötzlich .....

ANOther · 12.01.2009, 22:12

Zitat:

Zitat von SD582

Hat dazu vielleicht jemand einen guten Tip?

ja

www.linkblock.de

HTH

SD582 · 13.01.2009, 08:57

Hi

Danke, das ist ungefär so hilfreich, wie wenn du mir die Türe zur Bibliothek zeigst, wenn ich einen bekannten Ausspruch eines deutschen Dichters suche.

Ich denke, ich habs.
Es wollte 2 mal ein Service ins Internet, was ich vorsorglich mal vorübergehend blockiert habe.
Jetzt hab ich das mal vorübergehend erlaubt und dann hat auch die Namensauflösung funktioniert.

Das ist eines der blödsinnigsten Dinge unter Windows, daß es einige Services gibt, die sich ganz nichtssagend unter svchost verstecken.
Da hat man ja keine change abzuwägen ob das Ding jetzt laufen darf und ins Internet darf oder nicht

Gruß Franz

maxxmaxx · 13.01.2009, 18:37

@SD582

kein wunder, daß du nicht ins internet kommst, wenn du das essenzielle windows-programm svchost.exe blockierst, denn dahinter verbergen sich wichtige dienste!

wenn du wissen willst, welche dienste von svchost.exe alles gestartet wurden und davon abhängen, öffne mal die eingabeaufforung und gibt dort tasklist /svc ein!

gruß,
markus

ZombyKillah · 13.01.2009, 20:05

Man könnte svchost auch blocken, aber eine Regel erstellen, dass jede Kommunikation zu destination Port 53 erlaubt ist.
Die Regel müßte allerdings eine höhere priorität haben, als die Applikationsabfrage.

ANOther · 13.01.2009, 20:02

> Danke, das ist ungefär so hilfreich, wie wenn du mir die Türe zur Bibliothek zeigst, wenn ich einen bekannten Ausspruch eines deutschen Dichters suche.

du hast nicht EINEN der links gelesen, geschweige den verstanden, stimmts?
---
kleine randbemerkung:
du hast mal eben 2 services abgedreht, dann ging was nicht...
sag mal, wie gedenkst du deine "firewall" anzupassen, abzusichern, wennst genau keinen plan hast, was du brauchst und was nicht?
denkst du, dass die pöhse software, der wurm, was auch immer, der sich "von selber" installiert, sich bei deiner firewall meldet als "H@XX0Rt00L-service"?

(bitte NICHT persönlich angegriffen fühlen, mich würde ehrlich dein gedankengang diesbezüglich interessieren...)

12.01.2009, 22:04	#1
SD582 Newbie Registriert seit: 28.05.2004 Beiträge: 17	ESET kein DNS sobald Firewall aktiv ist Hi Ich hab mir heute die ESET Smart Security angetan. Soweit so gut, aber: Sobald ich die Firewall aktiviere, funktioniert die Namensauflösung nicht mehr. Webseiten die ich vorher mit deaktivierter Firewall aufgerufen habe, werden auch mit aktivierter Firewall geladen. Und auch solche, die ich in der hosts Datei eingetragen habe. Aber DNS Anfragen scheinen nicht zu funktionieren, egal welchen Modus ich für die Firewall auswähle. Hat dazu vielleicht jemand einen guten Tip? Gruß Franz Geändert von SD582 (12.01.2009 um 22:09 Uhr). Grund: Versuch die Zeilen sinnvoll umzubrechen

13.01.2009, 18:37	#5
maxxmaxx Elite Registriert seit: 05.03.2003 Alter: 51 Beiträge: 1.000	@SD582 kein wunder, daß du nicht ins internet kommst, wenn du das essenzielle windows-programm svchost.exe blockierst, denn dahinter verbergen sich wichtige dienste! wenn du wissen willst, welche dienste von svchost.exe alles gestartet wurden und davon abhängen, öffne mal die eingabeaufforung und gibt dort tasklist /svc ein! gruß, markus Geändert von maxxmaxx (13.01.2009 um 18:41 Uhr).

13.01.2009, 20:05	#6
ZombyKillah Trashtroll Registriert seit: 19.10.2008 Ort: far away but still in austria Beiträge: 1.194 Mein Computer	Man könnte svchost auch blocken, aber eine Regel erstellen, dass jede Kommunikation zu destination Port 53 erlaubt ist. Die Regel müßte allerdings eine höhere priorität haben, als die Applikationsabfrage. ____________________________________ It's more fun to write crap that nothing! Just kidding. Ich bin für kreative Rechtschreibung, da kann man keine Fehler machen

13.01.2009, 20:02	#7
ANOther Hero Registriert seit: 01.07.2008 Beiträge: 958	> Danke, das ist ungefär so hilfreich, wie wenn du mir die Türe zur Bibliothek zeigst, wenn ich einen bekannten Ausspruch eines deutschen Dichters suche. du hast nicht EINEN der links gelesen, geschweige den verstanden, stimmts? --- kleine randbemerkung: du hast mal eben 2 services abgedreht, dann ging was nicht... sag mal, wie gedenkst du deine "firewall" anzupassen, abzusichern, wennst genau keinen plan hast, was du brauchst und was nicht? denkst du, dass die pöhse software, der wurm, was auch immer, der sich "von selber" installiert, sich bei deiner firewall meldet als "H@XX0Rt00L-service"? (bitte NICHT persönlich angegriffen fühlen, mich würde ehrlich dein gedankengang diesbezüglich interessieren...) ____________________________________ Wenn der letzte Baum gerodet, der letzte Fluß vergiftet, der letzte Fisch gefangen ist, fressen wir die Vegetarier...

12.01.2009, 22:08	#2
SD582 Newbie Registriert seit: 28.05.2004 Beiträge: 17	.... wieso ignoriert das ding hier meine Zeilenumbrüche? und jetzt funktionierts plötzlich .....

13.01.2009, 08:57	#4
SD582 Newbie Registriert seit: 28.05.2004 Beiträge: 17	Hi Danke, das ist ungefär so hilfreich, wie wenn du mir die Türe zur Bibliothek zeigst, wenn ich einen bekannten Ausspruch eines deutschen Dichters suche. Ich denke, ich habs. Es wollte 2 mal ein Service ins Internet, was ich vorsorglich mal vorübergehend blockiert habe. Jetzt hab ich das mal vorübergehend erlaubt und dann hat auch die Namensauflösung funktioniert. Das ist eines der blödsinnigsten Dinge unter Windows, daß es einige Services gibt, die sich ganz nichtssagend unter svchost verstecken. Da hat man ja keine change abzuwägen ob das Ding jetzt laufen darf und ins Internet darf oder nicht Gruß Franz

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)