UDP Ports 49000-65000

hallo,

hoffe bin richtig in dieser Newsgroup...

Bei mir erscheint in der Ereignisanzeige unter Sicherheit immer Fehler 861 -
eine Anwendung versucht abzuhören... unter anderem beim IE7, LiveMail,
svchost etc. - eigentlich immer, wenn die Anwendung nicht als Ausnahme
freigegeben wurde in der Firewall.
Ist ja offensichtlich keine grosse Gefahr, da diese 'Angriffe' von der
Firewall geblockt werden. Trotzdem würde es mich schon interessieren, welche
Programme da im Bereich UDP 49000 bis 65500 dauernd irgend welche Daten
ausspionieren möchten.
Ist das wirklich völlig harmlos?? Habe Firewall - McAfee - Spybot und
SpywareBlaster und glaube wirklich Viren freie Laptops zu haben???

Wäre nett, wenn da jemand Bescheid wüsste...
Mit freundlichen Grüssen

Ben

Am Sun, 17 Aug 2008 15:25:17 +0200 schrieb Ben:

> Ist das wirklich völlig harmlos?? Habe Firewall - McAfee - Spybot und
> SpywareBlaster und glaube wirklich Viren freie Laptops zu haben???

Wirf den McAfee Firewall Unfug runter, aktiviere die Windows Firewall mit
Standard-Einstellungen und du wirst keine sinnlosen Fehlermeldungen mehr im
Ereignisprotokoll finden.

--
Und tschüß | Bitte nach Möglichkeit keine Rückfragen per Mail. Ich lese
Ingo | die Gruppen, in denen ich schreibe.
| Die E-Mail Adresse ist gültig, bitte nicht verstümmeln!

hallo Ingo,

habe keine McAfee Firewall...
habe WindowsXP SP3 Firewall - McAfee habe ich den Virenschutz.... ist also
die Windows Firewall, die die Meldungen macht!
Kann ja auch sein, dass sich Programme updaten wollen oder weiss der Teufel,
warum diese Lauschangriffe immer kommen.

MFG Ben

"IngoBöttcher" schrieb:

> Wirf den McAfee Firewall Unfug runter, aktiviere die Windows Firewall mit
> Standard-Einstellungen und du wirst keine sinnlosen Fehlermeldungen mehr
> im
> Ereignisprotokoll finden.

"Ben" <jumpaa6@hotmail.com> schrieb:

> habe keine McAfee Firewall...
> habe WindowsXP SP3 Firewall - McAfee habe ich den Virenschutz.... ist also
> die Windows Firewall, die die Meldungen macht!

Nein, die Windows XP-Firewall berichtet keineswegs über "blockierte
Verbindungsversuche". Und nein, die Windows XP-Firewall brauchst Du
auch nicht so zu konfigurieren, dass jede Anwendung als "Ausnahme"
eingetragen wird.

Geh mal eben in der Windows Firewall über "Erweitert -> Standard-
einstellungen -> Wiederherstellen".

Bye,
Freudi
--
Macht euer Windows sicherer: http://windowsupdate.microsoft.com - jetzt!
http://www.microsoft.com/germany/sicherheit/
Infos zu aktuellen Patches für IE, OE und WinXP: http://patch-info.de

ja hallo,

habe ja auch keine Ausnahmen, ausser Dateifreigabe für den Ordner gemeinsame
Dateien... sonst ist alles geblockt.
in der Überwachung zeigt's aber unter Sicherheit an, dass die Firewall
abhörenden Verkehr blockt und zwar immer im UDP Port zwischen 49000 - 65000.
Habe auch schon bestimmte Ports über Google gesucht... es handelte sich nie
um (bekannte) Troyaner, war aber auch nichts angegeben um was es sich
handeln soll.
(Die Troyaner waren ja meist nicht UDP)

MFG Ben


"Ottmar Freudenberger" schrieb:

> Nein, die Windows XP-Firewall berichtet keineswegs über "blockierte
> Verbindungsversuche". Und nein, die Windows XP-Firewall brauchst Du
> auch nicht so zu konfigurieren, dass jede Anwendung als "Ausnahme"
> eingetragen wird.
>
> Geh mal eben in der Windows Firewall über "Erweitert -> Standard-
> einstellungen -> Wiederherstellen".

"Ben" <jumpaa6@hotmail.com> schrieb:

> habe ja auch keine Ausnahmen, ausser Dateifreigabe für den Ordner gemeinsame
> Dateien... sonst ist alles geblockt.
> in der Überwachung zeigt's aber unter Sicherheit an, dass die Firewall
> abhörenden Verkehr blockt und zwar immer im UDP Port zwischen 49000 - 65000.

In welcher "Überwachung"?

Bye,
Freudi
--
Macht euer Windows sicherer: http://windowsupdate.microsoft.com - jetzt!
http://www.microsoft.com/germany/sicherheit/
Infos zu aktuellen Patches für IE, OE und WinXP: http://patch-info.de

"Ottmar Freudenberger" schrieb:

> In welcher "Überwachung"?

Computerverwaltung - System - Ereignisanzeige - Sicherheit

Detaillierte Überwachung: Ereignis 861

MFG Ben

"Ben" <jumpaa6@hotmail.com> schrieb:
> "Ottmar Freudenberger" schrieb:
>
>> In welcher "Überwachung"?
>
> Computerverwaltung - System - Ereignisanzeige - Sicherheit
>
> Detaillierte Überwachung: Ereignis 861

Tschulligung, aber das gibt es hier nicht.

Bye,
Freudi
--
Macht euer Windows sicherer: http://windowsupdate.microsoft.com - jetzt!
http://www.microsoft.com/germany/sicherheit/
Infos zu aktuellen Patches für IE, OE und WinXP: http://patch-info.de

und was soll jetzt das bedeuten?????
in der Verwaltung gibt es Computerverwaltung - System - Ereignisanzeige -
Sicherheit
und wenn die Firewall was sperrt, gibts den Eintrag: Fehler - Detaillierte
Überwachung - Ereignis 861

MFG Ben


"Ottmar Freudenberger" schrieb:
> Tschulligung, aber das gibt es hier nicht.

Hallo Ben,

Ben wrote:
> und was soll jetzt das bedeuten?????
> in der Verwaltung gibt es Computerverwaltung - System -
> Ereignisanzeige - Sicherheit
> und wenn die Firewall was sperrt, gibts den Eintrag: Fehler -
> Detaillierte Überwachung - Ereignis 861

und warum kopierst Du nicht mal den kompletten Eintrag aus der
Ereignisanzeige und postetst ihn hier?

--
Stefan Zivkovic