Port 1025 schließen

#1 Hi!

Kann mir einer von euch sagen wie ich diesen Port schließen kann?

#2 Wer sagt denn, dass er offen ist?

Möglicherweise ist es der Taskplaner (-> Dienst beenden.)
Wenn du WinXP hast, könnte es aber auch ein mysteriöser, nicht wirklich offener Port sein.
__________
"Scheinsicherheit" - wie leicht lassen sich Viren- und Trojanerscanner austricksen?

#3 Hi!

Ist das also nicht schlimm, dass dieser Port offen ist? Ich habe übrigens WinXP.

#4 Wenn es tatsächlich dieser 'mysteriöse' WinXP-Port ist, ist es nicht schlimm (du könntest es eh wohl nicht ändern.)
Wenn es der Taskplaner ist, ist es auch nicht automatisch schlimm - aber ein offener Port ist nunmal ein potentielles Angriffsziel, weshalb man lieber alles dicht machen sollte, was unnötig ist.

Welcher Prozess lauscht denn an dem Port (z.B. mit ActivePorts oder TCPView herauszufinden)?
__________
"Scheinsicherheit" - wie leicht lassen sich Viren- und Trojanerscanner austricksen?

#5 Ich hab mit Anti-Trojan den Portscan durchgeführt. Dort hat er den Port 1025 gefunden.

#6 Für solche Zwecke sind die beiden oben genannten Tools besser geeignet, als AntiTrojan, weil sie gleich den Prozess anzeigen, der den Port offenhält.

Wenn du wissen möchtest, ob die Ports aus dem Internet erreichbar sind, solltest du einen online-scan machen (www.pcflank.com)
__________
"Scheinsicherheit" - wie leicht lassen sich Viren- und Trojanerscanner austricksen?

#7 Besten Dank für deine Hilfe!

#8 Der Port 1025, ist augenblicklich geschlossen, wenn unter den Diensten der "Taskplaner"-Dienst beendet wird.
__________
Durchsuchen --> Aussuchen --> Untersuchen

#9 Nö, leider nicht...
Du hast zwar recht, der Taskplaner läuft auf Port 1025 (siehe mein erstes Posting), aber es gibt nunmal zusätzlich noch diesen anderen, nicht wirklich offenen Port _um_ 1025, der vom "System" beansprucht wird... wie gesagt, sehr mysteriös...
__________
"Scheinsicherheit" - wie leicht lassen sich Viren- und Trojanerscanner austricksen?

#10 Ok....nicht geprüft unter XP, jedoch unter Win2K findet sich nunmehr kein offener Port 1025.
__________
Durchsuchen --> Aussuchen --> Untersuchen

#11 Der wird ja nichtmal von allen Portviewern angezeigt... aber mit netstat sollte es gehen.
Mit welchem hast du es versucht?
__________
"Scheinsicherheit" - wie leicht lassen sich Viren- und Trojanerscanner austricksen?

#12 Der zuvor mit activePorts angezeigte Port ist nun in selbigem Programm nicht mehr zu sehen. Das ein Zweiter "geheimer" (?) Prozess denselben Port verwendet scheint mir nicht einleuchtend, im Moment auch überhaupt nicht nachvollziehbar.
Ich spreche hier nur für Win2k..........der Port ist ganz offensichtlich dicht.
Ich nehme an, dass er zuvor auch nur an die Loopback -Adresse gebunden war und somit kein Angriffsziel für außen darstellt (oder täusch´ich mich da ?).
__________
Durchsuchen --> Aussuchen --> Untersuchen

#13 Mh....erstaunlich :In Netstat ist nichts sichtbar, dafür wieder in ActivePorts
Als der MSTaskplaner diesen Port genutzt hatte, war der geöffnete über einen lokal ausgeführten Scan auffindbar.
Der Port wird nun also wieder angezeigt, MSTaskplaner ist nicht aktiv und ein lokal ausgeführter Scan zeigt auch nichts an. Wirklich ominös .
__________
Durchsuchen --> Aussuchen --> Untersuchen

#14 Sag ich doch...

Bei mir (WinXP) wird derzeit der Port 1028 (es nicht immer exakt 1025!) von ActivePorts, netstat -an, und TCPView als "listening" (für alle lokalen IPs)angezeigt. Der Prozess ist jeweils "System." KerioFW zeigt ihn aber nicht an.

Aber ich _glaube_ auch, dass dieser Port "nicht wirklich" offen ist: ein Connect-Versuch (z.B. mit einem lokalen oder Online-Portscanner) schlägt nämlich fehl...
__________
"Scheinsicherheit" - wie leicht lassen sich Viren- und Trojanerscanner austricksen?

#15 Mal so formuliert. Der Port 1025, welcher sich auch bei einem Remote-Scan tatsächlich als offen erweist, ist dem Taskplaner zuzuschreiben.
Wird dieser deaktiviert, so ist dieser Port im eigentlichen Sinne geschlossen.
Das weiterhin existierende "Listening" auf Port 1025 kann ich auch nicht erklären.
Wird die MSTask.exe im laufenden Betrieb angehalten und wieder gestartet etabliert er sich irgendwo aufwärts von 1026
Wird MSTask.exe automatisch mit Windows gestartet, so liegt er auf 1025. Der andere "ominöse Dienst" lauscht in diesem Fall auf 1026.
Das sei infach noch hinzugefügt.
__________
Durchsuchen --> Aussuchen --> Untersuchen