MS-Office-Forum

Zurück   MS-Office-Forum > Windows, Anwendungen & Co. > Viren, Firewalls und Sicherheit
Registrieren Forum Hilfe Alle Foren als gelesen markieren

Banner und Co.

Antworten
Ads
Themen-Optionen Ansicht
Alt 10.01.2005, 20:18   #1
asphaltcowboy
MOF User
MOF User
Ärger Frage - DCOM Exploit?

Hallo Leute,
ich hab da schon wieder ein neues Problem:

Neuerdings bekomme ich vom AVAST Antivirenschutz folgende Nachricht angezeigt:
AVAST Zugriffscanner Nachricht
Netzwerk Schutz:
DCOM Exploit abgewehrt von 145.254 .182.123
wobei sich die letzte 6 Zahlen sich ziemlich häufig ändern.

Was ist DCOM Exploit???

Und müsste ich einen Angriff von außen nicht durch die McAffee Firewall angezeigt bekommen???
asphaltcowboy ist offline  
verlinken auf Del.icio.us Diese Seite zu Mister Wong hinzufügen
Antworten Auf Beitrag antworten
Alt 10.01.2005, 20:24   #2
asphaltcowboy
Threadstarter Threadstarter
MOF User
MOF User
Standard

Doch Mc Affee hat auch reagiert. Hier ist das Ergebnisprotokoll:

McAfee Firewall hat ein eingehendes TCP-Paket blockiert. Die mit dem Verkehr verknüpfte Remote-Adresse war 145.254.37.89. Der Remote-Port war 3224 [ephemer]. Der lokale Port auf Ihrem PC war 445. Der Netzwerkadapter für den Verkehr war "WAN-Miniport (IP)".

Die letzten vier Zahlen der IP Adresse sind ständig anders!!

Wer will mir hier was???

Geändert von asphaltcowboy (10.01.2005 um 20:31 Uhr).
asphaltcowboy ist offline  
verlinken auf Del.icio.us Diese Seite zu Mister Wong hinzufügen
Antworten Auf Beitrag antworten
Alt 10.01.2005, 22:44   #3
Dubhe
MOF User
MOF User
Standard

Die IP Adresse kommt vom Arcor Online Pool.
Die genauen Daten findest du hier

Was auf Port 445 so los ist kannst du ergooglen. Gib einfach Port 445 ein dann kannst du unter zigtausend Seiten auswählen.
Dubhe ist offline  
verlinken auf Del.icio.us Diese Seite zu Mister Wong hinzufügen
Antworten Auf Beitrag antworten
Alt 11.01.2005, 06:56   #4
J_Eilers
MOF Guru
MOF Guru
Standard

Hi,

auf www.PCFlank.com kannst du mal einen Exploit-Test machen, dann siehst du, welche Ports leider offen sind. RPC DCOM kann zB ein kleiner Blaster/LoveSan sein.

__________________

Bis denn dann
Jan


FAQ | relationale Datenbanken | Grundlagen | DBWIKI | Josef's Access Seite | Meine Homepage und Access | Abhängigkeiten | Suchen und Nachschlagen | Tab2Web |
SQL-Codes bitte formatieren und als Code posten. Danke!

Bitte keine Fragen als PN! Probleme gehören ins Forum und mit Feedback kann man sie auch lösen.
J_Eilers ist offline  
verlinken auf Del.icio.us Diese Seite zu Mister Wong hinzufügen
Antworten Auf Beitrag antworten
Alt 12.01.2005, 20:19   #5
asphaltcowboy
Threadstarter Threadstarter
MOF User
MOF User
Standard

Danke für euere Antworten!
@ jan,

ich habe den Test gemacht, hier ist das Ergebnis:

Your system successfully defended itself from this attack!

@ Dubhe,

auf Port 445 ist ja richtig der Bär los. Ich bin mal einigen Links gefolgt, und habe auch eine Anleitung zum Schließen von 445 gefunden. Aber das ist ja richtig kompliziert.

Sollte der zu sein? Oder reicht mein Schutz auch so aus, siehe oben?!
asphaltcowboy ist offline  
verlinken auf Del.icio.us Diese Seite zu Mister Wong hinzufügen
Antworten Auf Beitrag antworten
Alt 12.01.2005, 23:17   #6
Dubhe
MOF User
MOF User
Standard

Das kannst du über die Firewall regeln lassen. Dort kannst du (je nach Hersteller) über eine "benutzerdefinierte Regel" Zugriffe nach Herzenslust konfigurieren.
Wie das allerdings bei McAfee funktioniert, kann ich dir leider nicht sagen, da ich dieses Firewall nicht verwende.
Dubhe ist offline  
verlinken auf Del.icio.us Diese Seite zu Mister Wong hinzufügen
Antworten Auf Beitrag antworten
Ads
Antworten


Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Besucher: 1)
 
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge anzufügen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

vB Code ist An.
Smileys sind An.
[IMG] Code ist An.
HTML-Code ist An.
Gehe zu


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:09 Uhr.


Partner und Co.
Access-Paradies -Alles rund um die Datenbank Microsoft Access -Code -Programme-Tools -Tipps   Kostenlose Tipps & Tricks, Downloads und Programme   www.kulpa-online.com - Tipps - Tricks - Tutorials - Meinungen - Downloads uvm...   vb@rchiv · Willkommen in der Welt der VB Programmierung   Access-Garhammer - Hier finden Sie jede Menge Beispiel-Datenbanken zu Access und mehr ...   mcseboard.de   Die Top Seite für Excel-VBA-Makros uvm.

Powered by: vBulletin Version 3.6.2 (Deutsch)
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd.

Copyright ©2000-2018 MS-Office-Forum. Alle Rechte vorbehalten.
Copyright ©Design: Manuela Kulpa ©Rechte: Günter Kramer
Eine Verwendung der Inhalte in anderen Publikationen, auch auszugsweise,
ist ohne ausdrückliche Zustimmung der Autoren nicht gestattet.