445 [ Microsoft-Ds ]

#1 Hi,
seit einigen Tagen bekomme ich von meiner Router firewall gesagt das zugriffe auf den Port 445 [ Microsoft-Ds ] erfolgen, nun habe ich mir den GFI LANGuard installiert und ihn nach sicherheitslöchern auf dem Router und auf meinem Rechner suchen lassen, ich bekomme die aussage das auf beiden Rechnern der Port 445 [ Microsoft-Ds ] offen ist und das er desöfteren abgehört wird, hier mal ein eintrag über den Port von meiner Router Firewall:

Uhrzeit: 04:52:09
Verknüpfung: input
Iface: ppp0
Proto: TCP
Quelle: 68.52.207.90
Quell-Port: 3201
Ziel: 217.82.xxx.xxx
Ziel-Port: 445(MICROSOFT-DS)

kann mir dabei jemand weiterhelfen und sagen was das zu bedeuten hat? und wie ich dieses loch auf beiden Rechnern stopfen kann. Ich wäre euch sehr dankbar.

cu
__________
da sitzt bestimmt immer n typ, der dann auf "disconnect" drückt, wenn 24 h vorbei sind

#2 Das ist kein Loch, sondern hinter Port 445 verbirgt sich ein Dienst Deines BS - und zwar SMB over TCPIP - damit sprichst Du in einer Umgebung ohne NetBios die SMB Funktion der Rechner an.

Die Suchfunktion des Boardes wird dazu auch ein paar Beiträge herausfinden.

Siehe auch: http://www.petri.co.il/what_is_port_445_in_w2kxp.htm - Es ist nicht zu empfehlen diesen Port in einem Netzwerk zu schließen!

R:
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...

#3 aber es ist zu empfehlen, dass er den port nach außen hin dicht macht bzw. sogar bei "nicht bedarf" schließt

greez

#4 helft mir mal schnell auf die sprünge...

smb ist für drucker und datei-freigaben zuständig or not?

#5 Gut erkannt!

mfg p2k
__________
http://linux.regionnet.de/ - http://www.pf-lug.de/ - http://www.4logistic.de/ - http://www.pfenz.de