Tipps zu PC offen wie Scheunentor, Ports auf 'abhören'?

Von: , Frage gestellt am So, 26. Sep 2004

Hallo,

wenn ich in der MS-DOS-Eingabeaufforderung eingebe:

netstat -a

krieg ich eine Endlosliste von Port gelistet.

Jedoch kann ich sie schlecht interpretieren.

Da stehen Ports wie z.B.

PROTO .... Lokale Adresse .... Remote-Adresse ............. Status
------------------------------------------------------------------
TCP ...... 5000 .............. 0 .......................... ABHÖREN
TCP ...... 1025 .............. 4219 ....................... WARTEND
TCP ...... 1039 .............. 1040 ....................... HERGESTELLT
TCP ...... 4284 .............. pop3.arcor-online.net:pop3 .. WARTEND
TCP ...... microsoft-ds ...... 0 ........................... ABHÖREN

Das sind mal die 4 Varianten, die aber alle ("abhören", "wartend", "hergestellt") je mehrfach mit anderer Port-Nr. vorkommen.

Eine Firewall (Internet Security von Norton) ist installiert, der Online-Symantec-Sicherheitscheck sagt z.B., dass alles sicher ist, vor Trojanern, Hackern usw. Updates hole ich regelmäßig bzw. über das Automatische Liveupdate.


Jetzt würde ich gerne wissen:

a) warum sind eigentlich so viele Ports offen?
b) was bedeutet "abhören"? Wer oder was "hört" ab?
c) wenn das ein "unberechtigtes Abhören" ist, wie geht das dann trotz Firewall?
d) was heißt "wartend" - mal salopp gesagt, "auf was"?
e) was ist die "lokale Adresse" microsoft-ds und wieso steht das auf "abhören", was "passiert" da gerade?


Vielen Dank bereits für eure kompetenten Antworten. Alexander


Dann hab ich hier noch einen interessanten Port:

13 Antworten zu dieser Frage

            • Antwort von nach einem Tag 0 hilfreich
              Re^10: PC offen wie Scheunentor, Ports auf 'abhöre

              Hallo Leute,
              Hi, - der Status "abhören" heißt also real, es "spioniert" jemand
              von außen?
              Nein. Das bedeutet, dass Du auf diesem port einen Dienst installiert hast. Welcher dienst das ist, kann ich Dir nicht sagen, ich weiss nicht, was Du auf Deinem Rechner treibst. Als Hilfe fuer sowas wird hier gelegentlich ein Programm namens TCPView (-> google) empfohlen. - wie krieg ich das also "dicht"
              Alle nicht benoetigten Dienste von den externen interfaces loesen. Das kann dabei helfen:

              http://www.dingens.org/
              (hab die Internet-Security 2004 von Symantec)
              Oh, ja: ein Dienst, der an allen ports laeuft, prima. Wirf's weg.

              HTH,
              Gruss vom Frank.

            • Antwort von nach einem Tag 0 hilfreich
              Re^11: PC offen wie Scheunentor, Ports auf 'abhöre

              Hallo, - der Status "abhören" heißt also real, es "spioniert" jemand
              von außen?
              Nein. Das bedeutet, dass Du auf diesem port einen Dienst
              installiert hast. Welcher dienst das ist, kann ich Dir nicht
              sagen, ich weiss nicht, w
              Der Portnummer nach könnte es Unuversal-PnP sein. Nein, das will man nicht so konfiguriert haben...


              Gruß.


              Sebastian

        • Antwort von nach 14 Stunden 0 hilfreich
          Re^4: PC offen wie Scheunentor, Ports auf 'abhören

          Hallo, Trotzdem weiter die Frage an andere aus meinem Anfangsposting:

          Warum sind dann bei mir so viele offen?
          Vermutlich weil der Rechnet so konfiguriert ist.

          Einige Verbundungen werden angezeigt, die mit extrenen Serbern hergestellt werden (zum Beisiel von Dir oder dem trojanischen Pferd Deiner Wahl). Ich denke weil du von INNEN scannst, da müssen ja die Ports
          offen sein, sonst könntest du ja überhaupt keine Anfragen
          rausschicken.
          Nein, das ist so nicht richtig.

          Gruß,


          Sebastian

          • Antwort von nach 14 Stunden 0 hilfreich
            Re^5: PC offen wie Scheunentor, Ports auf 'abhören

            Einige Verbundungen werden angezeigt, die mit externen Servern
            hergestellt werden (zum Beisiel von Dir oder dem trojanischen
            Pferd Deiner Wahl).
            Aua. Der Fehlerteufel. Jetzt hat er korrigiert.



Keine passende Antwort gefunden? Jetzt eigene Frage stellen!