immer das selbe = die Ports! (Hilfe)

#1 Ich habe folgendes Problem. Und zwar sind folgende Ports bei mir offen:

Port 135 offen.
Port 139 offen.
Port 445 offen.
Port 1025 offen.
Port 1029 offen.
Port 1134 offen.
Port 1343 offen.
Port 1367 offen.
Port 1417 offen.
Port 1418 offen.
Port 3147 offen.
Port 3606 offen.
Port 3627 offen.
Port 3675 offen.
Port 3676 offen.
Port 3677 offen.
Port 3678 offen.
Port 3695 offen.
Port 5000 offen. Möglicher Trojaner. Sockets de Troie, Blazer 5

Wie kann ich sie am besten schließen?
Ich habe XP pro.

Danke schon mal vorraus!

M.f.G. RONIN

#2 Du besorgst dir eine Personal Firewall

http://board.protecus.de/t3445.htm

Infos dazu findes du im Board ausreichend

mfg p2k
__________
http://linux.regionnet.de/ - http://www.pf-lug.de/ - http://www.4logistic.de/ - http://www.pfenz.de

#3 Ich habe eine Norton 2003!

#4 Hast du, während du die Ports gescannt hast, im Internet gesurft?
Wenn ja, scanne nochmal, während du nichts weiter im Internet tust.
(Es sind nämlich arg viele offene Ports...)
__________
"Scheinsicherheit" - wie leicht lassen sich Viren- und Trojanerscanner austricksen?

#5 @ forge77
Das sind typische XP Diensteports (nicht alle davon), solltest du eigentlich wissen.
-----------------------------------------------------------------------
Ahhh da hat einer mit "Anti-Trojan" gescannt.
Da must du einige Dienste deaktivieren/ändern und dann sollte es funzen.
Links gibt es hier genügent, brauchste bloß mal die Suchfunktion nutzen
__________
/* whitehouse.css */
#GeorgeWBush { position:absolute; bottom: -6ft; }

#6 Danke evil, aber sind:
"Port 1029 offen.
Port 1134 offen.
Port 1343 offen.
Port 1367 offen.
Port 1417 offen.
Port 1418 offen.
Port 3147 offen.
Port 3606 offen.
Port 3627 offen.
Port 3675 offen.
Port 3676 offen.
Port 3677 offen.
Port 3678 offen.
Port 3695 offen."

wirklich typische Systemports?
Von daher wäre ein weiterer "sauberer" Portscan schon sinnvoll...

PS: Ansonsten hast du natürlich recht.
__________
"Scheinsicherheit" - wie leicht lassen sich Viren- und Trojanerscanner austricksen?

#7 Macht mal ein Bannergrabbing

Code

telnet IP Port

Was kommt als Ergebniss?
__________
http://linux.regionnet.de/ - http://www.pf-lug.de/ - http://www.4logistic.de/ - http://www.pfenz.de

#8 @forge77
nich so empfindlich
135, 139, 445, 5000 z.B. sind Systemports! Aber eine Firewall sollte da wenigstens etwas Abhife schaffen...
__________
/* whitehouse.css */
#GeorgeWBush { position:absolute; bottom: -6ft; }