Hallo,
mein Norton Internet Security gibt seit der Neuinstallation fast taeglich die Warnung aus dass „Explorer“ (der Internet Explorer kann kaum gemeint sein) aufs Internet zugreifen will. Wenn ich das blockiere passiert meistens gar nichts (die Abfrage kommt immer zweimal), wenn ich blockiere waehrend er die mails abruft kommt es auch mal vor dass er abstuerzt.
Ich frage mich was mein Explorer im Internet will, und ob ich gefahrlos „diese Kommunikation immer zulassen“ kann.
Danke für eure Antwort,
Andrea
Hallo Andrea!
mein Norton Internet Security gibt seit der Neuinstallation
fast taeglich die Warnung aus dass „Explorer“ (der Internet
Explorer kann kaum gemeint sein) aufs Internet zugreifen will.
Wenn ich das blockiere passiert meistens gar nichts (die
Abfrage kommt immer zweimal), wenn ich blockiere waehrend er
die mails abruft kommt es auch mal vor dass er abstuerzt.
Ich frage mich was mein Explorer im Internet will, und ob ich
gefahrlos „diese Kommunikation immer zulassen“ kann.
Welche Kommunikation wird genau versucht (welcher Port, welche Rechneradresse)?
Zufällig ein Port 135-139?
CU
Markus
Hallo Markus,
die Meldung die kommt ist:
Abgehend UDP an Anschluss 1114 (jedenfalls war das grade eben so.) Die gleiche Meldung kommt zweimal. Kannst du damit was anfangen?
Gruss,
Andrea
die Meldung die kommt ist:
Abgehend UDP an Anschluss 1114 (jedenfalls war das grade eben
so.) Die gleiche Meldung kommt zweimal. Kannst du damit was
anfangen?
Nein, leider nicht. Das ist zu wenig Information.
Welche Zieladresse hat die Kommunikation?
Ist die Kommunikation immer dieselbe (UDP, gleicher Port)?
Im Ereignisprotokoll unter „Firewall“ einen relevanten Eintrag markieren, den unteren Fensterteil mit der rechten(!) Maustaste anklicken, „Alles markieren“, nochmal rechts klicken, „kopieren“.
Poste bitte mal einige relevante Einträge hier oder sende sie mir per eMail.
CU
Markus
Hier:
Datum: 06.02.2002 Uhrzeit: 11:41:52
Für dieses Mal hat der Benutzer folgendes gewählt: Kommunikation „blockieren“. Details:
Ankommendes UDP-Paket
Lokale Adresse, Dienst ist (oemcomputer,1126)
Remote-Adresse, Dienst ist (oemcomputer,1126)
Prozessname ist „C:\WINDOWS\EXPLORER.EXE“
Und jetzt?
*ratlos*
Andrea
Hallo Andrea!
Ankommendes UDP-Paket
Lokale Adresse, Dienst ist (oemcomputer,1126)
Remote-Adresse, Dienst ist (oemcomputer,1126)
Prozessname ist „C:\WINDOWS\EXPLORER.EXE“
Diese Kommunikation ist normal für ein Windows-System.
Erstelle in NIS die folgende Regel:
Aktion: zulassen
Richtung: beide
Protokoll: TCP und UDP
Remote-Dienst: Jeder
Lokaler Dienst: Jeder
Remote-Adresse: localhost
Lokale Adresse: localhost
Damit deckst Du sowohl die Kommunikation des Explorers auf Port 1026 ab, als auch diejenigen Anwendungen, bei denen Backend und grafisches Frontend über Sockets kommunizieren.
CU
Markus