Norton Firewall meldet Remote System

#1 Hallo,

Ich habe seit einigen Tagen Windows XP und seit dem bekomme ich von meiner Norton Firewall immer wieder folgende Meldung wenn ich ins Internet gehe:

Remote System versucht auf ihren Computer zuzugreifen

Kann mir jemand sagen ob ich das blockieren oder zulassen sollte. Bis jetzt blockiere ich immer, weiß ja nicht was das zu bedeuten hat. Bei einem normalen Angriff meldet die Firewall (Trojanisches Pferd).
Wie kann ich rauskriegen von welchem Computer das ausgeht und worum es geht?
Ich würde mich über eure hilfe sehr freuen.

Gruß Tinka

#2 Es ist völlig richtig, erstmal grundsätzlich alles zu blockieren, was man nicht kennt.

Allerdings hört sich das, was du beschreibst, nach dem typischen NortonFW-Problem an, nämlich dass jeder noch so harmlose portscan als "Angriff" angezeigt wird... normalerweise sollte dich eine Firewall mit sowas in Ruhe lassen.

Kannst du noch ein paar mehr Infos über solche "Alarme" geben (beteiligte ports, IP's etc.)?
__________
"Scheinsicherheit" - wie leicht lassen sich Viren- und Trojanerscanner austricksen?

#3 Hallo,

so sieht die Meldung aus:

Ein Remote System versucht auf ihren Computer zuzugreifen

Risikostufe: Hohes Risiko

Um ... am... wurde folgende Kommunikation ermittelt:
Protokoll: TCP (Ankommend)
Remote-Adresse: ........

Bei diese Meldung muss ich mich dann entscheiden ob ich den Zugriff zulassen, blockieren oder anpassen möchte.

Die Remote Adresse ist dem öffteren eine andere, deshalb habe ich oben keine eingetragen.

Gruß Tinka

#4 der lokal port wäre interresant gewessen ist es vieleicht 4662 dann brauchst du dir keine sorgen machen

läuft den hinter diesen port bei dir ein bestimmter service
__________
°<- Vorsicht Trollköder und Trollfalle -> {_}

#5 Tip: www.rokopsecurity.de/firewall.html

#6 Hallo Spunki,

was meinst du mit local Port? In dieser Meldung steht nichts anderes und ob ein bestimmter Service im Hintergrund läuft weiß ich nicht, wenn ja bekomme ich davon nichts mit. Ich weiß nur das bei Windows XP so einiges im Hintergrund läuft, das liest man ja immer wieder.


Danke für den Link Dr Prantl,

ich habe ihn angeklickt aber eine leere Seite gesehen. Kann es sein das ich in den Internet Optionen was falsch eingestellt habe?

Gruß Tinka

#7 das ist der Port auf deinen Computer auf den die Daten treffen
__________
°<- Vorsicht Trollköder und Trollfalle -> {_}

#8 @Tinka: versuch mal http://www.rokopsecurity.de/main/article.php?sid=307

ciao

#9 Hallo Dr Prantl,

ich bedanke mich für den Link. Ich habe zwar über die Meldung die ich erhalte nichts erfahren aber ich kann mir jetzt denken was die zu bedeuten hat. Ich habe mir die Seite auch genau angesehen und muss sagen das mir jetzt schlecht ist, nun weiß ich wenigstens wo die Lücken auf meinem Rechner sind.

Gruß Tinka

#10 Gern geschehen.

#11 Bekomme dieses Meldungseit 3 Tagen von Norton Firewall dauernd. Allerdings nicht unter windows xp sonder windows me.

#12 ich bekomme diese Meldungen auch andauernd unter Windows 2000

udn weiß damit auch nichts anzufangen :-((

gruß sciamana

udn ein frohes neues jahr euch allen

#13 Werft doch mal einen Blick in: FAQ: Wie interpretiere ich die Meldung von NIS und NPF richtig

Direkt der 2. Artikel im "Firewall Fragen- & Konfigurations-Forum"

R.
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...

#14 Diese Meldung kommt bei mir unter win98, und zwar so oft hintereinander, daß es unmöglich ist, noch zu arbeiten. Ich habe mir Norton Internet Security 2003 erst vor ein paar Wochen gekauft. Keines meiner Probleme (Virus der Schaltsymbole grafisch entstellt, ungewünschte Seite die sich immer öffnet) konnte ich damit lösen, stattdessen habe ich dieses neue Problem für Euro 75,-; ich bin sauer.

Der angegebene Link erklärt leider auch nicht, wie ich dieses Warnfenster unterdrücken kann und die Symantec-Seite hilft auch nicht weiter.

Kann jemand eine einfache und wirksame Hilfe geben?

#15 Das Fenster sollte sich unterdrücken lassen, indem Du entsprechende Regeln konfigurierst. Also Du stellst ein auf welchen Ports auf Deinen Computer zugregriffen werden darf und am Ende dann eine Block-All Regel.

Oder gibt es nicht irgendwo in der Konfiguration ein Häkchen wo man das deaktivieren kann?

Noch ein ernstgemeinter Tipp: Gib die Software zurück! Und schau Dir mal Alternativen wie Kerio, Outpost und ähnlichem um.

R.
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...