- dubioses service -

foxcruiser · 11.10.2001, 17:13

ich grüße Euch !

meine firewall unter win2000 (Tiny Personal Firewall) hat mir kürzlich eine Warnung zukommen lassen: 'SYSTEM' from your computer wants to send UDP datagram to 212.186.155.255, port 138.

SYSTEM selbst rangiert unter den win services als "System" - ich kann es testweise nicht einmal beenden?
neben den klassischen Winnt/Win2000 SYSTEM-Dateien im System32/config ordner kann ich aber nichts ungewöhnliches finden.

außerdem: warum versucht es die letzte ip in meinen Netzwerk-Block anzuwählen (meine ip: 212.186.155.101)

danke für eure gedanken.

foxcruiser

_m3 · 11.10.2001, 21:15

Port 138 ist laut IANA für das "NETBIOS Datagram Service".

Ist ein Broadcast, mit dem er eventuell vorhandenen NT-Servern mitteilen will, dass er existiert.

HTH

foxcruiser · 11.10.2001, 21:22

danke für den hinweis ...
ich hab rausgefunden, dass die drei ports 137, 138 und 139 dem "File und Printer Sharing" dienen - soll ich die ports sicherheitshalber komplett sperren oder den MS-Netzdienst deaktivieren/-installieren.

danke und tschüss.

foxcruiser

_m3 · 11.10.2001, 23:43

Hmmm - kommt drauf an.

Wenn Du einen "Insel-PC" hast, mit dem Du nur surfst, kannst Du sowohl den "Arbeitstation/Workstation"-, als auch den "Server"-Dienst und die entsprechenden Dienste in der Systemsteuerung deaktivieren. Ist natürlich super, weil Du weniger RAM verbrauchst und auch noch sicherer unterwegs bist.

Wenn Du aber auf Fileserver, Netzwerkdrucker, .., zugreifen willst, braucht Du diese Dinger (zumindest den Workstation-Dienst, den Server kannst abdrehen). Dann solltest Du die FW aber so konfigurieren, dass sie die Ports zwar für die internen Maschinen auf-, fürs Internet aber zu macht.

11.10.2001, 17:13	#1
foxcruiser Senior Member Registriert seit: 28.02.2000 Beiträge: 125	- dubioses service - ich grüße Euch ! meine firewall unter win2000 (Tiny Personal Firewall) hat mir kürzlich eine Warnung zukommen lassen: 'SYSTEM' from your computer wants to send UDP datagram to 212.186.155.255, port 138. SYSTEM selbst rangiert unter den win services als "System" - ich kann es testweise nicht einmal beenden? neben den klassischen Winnt/Win2000 SYSTEM-Dateien im System32/config ordner kann ich aber nichts ungewöhnliches finden. außerdem: warum versucht es die letzte ip in meinen Netzwerk-Block anzuwählen (meine ip: 212.186.155.101) danke für eure gedanken. foxcruiser

11.10.2001, 21:15	#2
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Port 138 ist laut IANA für das "NETBIOS Datagram Service". Ist ein Broadcast, mit dem er eventuell vorhandenen NT-Servern mitteilen will, dass er existiert. HTH ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

11.10.2001, 23:43	#4
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Hmmm - kommt drauf an. Wenn Du einen "Insel-PC" hast, mit dem Du nur surfst, kannst Du sowohl den "Arbeitstation/Workstation"-, als auch den "Server"-Dienst und die entsprechenden Dienste in der Systemsteuerung deaktivieren. Ist natürlich super, weil Du weniger RAM verbrauchst und auch noch sicherer unterwegs bist. Wenn Du aber auf Fileserver, Netzwerkdrucker, .., zugreifen willst, braucht Du diese Dinger (zumindest den Workstation-Dienst, den Server kannst abdrehen). Dann solltest Du die FW aber so konfigurieren, dass sie die Ports zwar für die internen Maschinen auf-, fürs Internet aber zu macht. ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

11.10.2001, 21:22	#3
foxcruiser Senior Member Registriert seit: 28.02.2000 Beiträge: 125	danke für den hinweis ... ich hab rausgefunden, dass die drei ports 137, 138 und 139 dem "File und Printer Sharing" dienen - soll ich die ports sicherheitshalber komplett sperren oder den MS-Netzdienst deaktivieren/-installieren. danke und tschüss. foxcruiser

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)