LeEndersBay
Ensign
- Registriert
- März 2006
- Beiträge
- 224
Hallo Leute,
Da ich immer wieder im Internet lese wie hoch doch manche Software Firewall angepriesen werden habe ich mir die mühe gemacht euch zu zeigen das man diese gar nicht benötigt.
Ich habe eine Seite gefunden, durch zufälliges durchstöbern des Netz, welche euch ausführlich alles erklärt. Auf dieser Seite gibt es ein Script welches bestimmte Ports fürs Internet schliesst.
Heisst im Endeffekt das was eine Software Firewall macht macht genau dieses Script.Es steht zwar dort man sollte die integrierte WindowsXP SP2 Firewall eingeschaltet lassen, aber ich habe diese per XP-Antispy (http://www.xp-antispy.org/) deaktiviert und habe bis heute (PC läuft 24/7) nichts auffälliges bemerkt, denn wenn etwas passiert wäre hätte sich der PC bemerkbar gemacht
.
Möchte das hier nur Posten weil ich vorher ZoneAlarm Pro drauf hatte und nur arge Probleme mit Webseiten und auch Programmen bekam.Ich Liste Euch mal die Ports auf die geschlossen werden und die normalerweise immer als Standard Angriffs Ports von Hackern und so benutzt werden, welche durch das Script geschlossen werden
(falls ihr jetzt denkt das sind Ports die ihr unbedingt für etwas benötigt, NEIN).
1.Entbinden der Netbiosdienste (netbios-ssn, netbios-ns, netbios-dgm, Port 135,137,139) von der DFÜ/LAN-Verbindung
2.Beenden von epmap (Port 135)
3.Beenden von mtaskp (Port 1026)
4.Beenden von ssdp (Port 1900, 5000)
5.Beenden von alg (Port >3000)
6.Beenden von microsoft-ds* (Port 445)
Es gibt 3 Möglichkeiten im Auswahl-Menü des Scripts
1. LAN << Ports werden geschlossen aber bestimmte System-Dienste fürs benutzen des netzwerks werden nicht beendet.
2. STANDARD << Schliesst Ports und manche System-Diensteeinstellungen bleiben unverändert.
3. HARDENING << Für Einzelplatzrechner << Optimal da beste Sicherheit.
Diese Ports werden beim ausführen des Scripts AUTOMATISCH geschlossen, Ihr müsst also nur da sitzen und zuschauen.
Auf http://www.ntsvcfg.de gibt's das Script + Beschreibung
TCP/IP.sys Patcher http://www.lvllord.de/?lang=de&url=downloads#4226patch
/\ /\ /\ /\ /\ /\ /\ /\ /\ /\ /\ /\ /\ /\ /\ /\ /\ /\ /\ /\ /\
"Das Service Pack 2 für Windows XP begrenzt die Anzahl der gleichzeitigen TCP/IP-Verbindungen. Grund dafür ist laut Microsoft, dass sich auf diese Weise Würmer wie beispielsweise Blaster nicht so schnell verbreiten können.Bisher war dieser Sachverhalt noch nirgends dokumentiert. Man entdeckte diese Limitierung nur, weil sich einige User darüber Gedanken machten, warum ihre Filesharingclients nicht mehr mit voller Leistung arbeiteten, nachdem sie das SP2 installiert hatten." Von http://www.Winfuture.de zitiert
So Leute ich hoffe das ich euch vielleicht irgendwie helfen konnte!!
Ports >>
http://www.bekkoame.ne.jp/~s_ita/port/port1-99.html
http://de.wikipedia.org/wiki/Port_(Protokoll)
Da ich immer wieder im Internet lese wie hoch doch manche Software Firewall angepriesen werden habe ich mir die mühe gemacht euch zu zeigen das man diese gar nicht benötigt.
Ich habe eine Seite gefunden, durch zufälliges durchstöbern des Netz, welche euch ausführlich alles erklärt. Auf dieser Seite gibt es ein Script welches bestimmte Ports fürs Internet schliesst.
Heisst im Endeffekt das was eine Software Firewall macht macht genau dieses Script.Es steht zwar dort man sollte die integrierte WindowsXP SP2 Firewall eingeschaltet lassen, aber ich habe diese per XP-Antispy (http://www.xp-antispy.org/) deaktiviert und habe bis heute (PC läuft 24/7) nichts auffälliges bemerkt, denn wenn etwas passiert wäre hätte sich der PC bemerkbar gemacht
.Möchte das hier nur Posten weil ich vorher ZoneAlarm Pro drauf hatte und nur arge Probleme mit Webseiten und auch Programmen bekam.Ich Liste Euch mal die Ports auf die geschlossen werden und die normalerweise immer als Standard Angriffs Ports von Hackern und so benutzt werden, welche durch das Script geschlossen werden
(falls ihr jetzt denkt das sind Ports die ihr unbedingt für etwas benötigt, NEIN). 1.Entbinden der Netbiosdienste (netbios-ssn, netbios-ns, netbios-dgm, Port 135,137,139) von der DFÜ/LAN-Verbindung
2.Beenden von epmap (Port 135)
3.Beenden von mtaskp (Port 1026)
4.Beenden von ssdp (Port 1900, 5000)
5.Beenden von alg (Port >3000)
6.Beenden von microsoft-ds* (Port 445)
Es gibt 3 Möglichkeiten im Auswahl-Menü des Scripts
1. LAN << Ports werden geschlossen aber bestimmte System-Dienste fürs benutzen des netzwerks werden nicht beendet.
2. STANDARD << Schliesst Ports und manche System-Diensteeinstellungen bleiben unverändert.
3. HARDENING << Für Einzelplatzrechner << Optimal da beste Sicherheit.
Diese Ports werden beim ausführen des Scripts AUTOMATISCH geschlossen, Ihr müsst also nur da sitzen und zuschauen.
Auf http://www.ntsvcfg.de gibt's das Script + Beschreibung
TCP/IP.sys Patcher http://www.lvllord.de/?lang=de&url=downloads#4226patch
/\ /\ /\ /\ /\ /\ /\ /\ /\ /\ /\ /\ /\ /\ /\ /\ /\ /\ /\ /\ /\
"Das Service Pack 2 für Windows XP begrenzt die Anzahl der gleichzeitigen TCP/IP-Verbindungen. Grund dafür ist laut Microsoft, dass sich auf diese Weise Würmer wie beispielsweise Blaster nicht so schnell verbreiten können.Bisher war dieser Sachverhalt noch nirgends dokumentiert. Man entdeckte diese Limitierung nur, weil sich einige User darüber Gedanken machten, warum ihre Filesharingclients nicht mehr mit voller Leistung arbeiteten, nachdem sie das SP2 installiert hatten." Von http://www.Winfuture.de zitiert
So Leute ich hoffe das ich euch vielleicht irgendwie helfen konnte!!
Ports >>
http://www.bekkoame.ne.jp/~s_ita/port/port1-99.html
http://de.wikipedia.org/wiki/Port_(Protokoll)
Zuletzt bearbeitet:
(Weil man keine Software Firewall braucht)
.
. Nachher glaubt hier noch irgendwer, dass das Script von oben den PC sicher macht.
