Was oder wer versucht da mit meinen Rechnern zu kommunizieren?
Ist das ein Prog das über Port 1214 geht oder ist das einfach nur eine zufällige Wahl? Kann ich den Port gefahrlos sperren oder gehen da auch andere Protokolle drüber?
Die Komms laufen über verschiedene IPs, weshalb ich denke es könnte ein Prog sein. Kann mir da jemand was dazu sagen?
Tschau Günther
Ben Horne (Anonym) „Danke erstmal, die Seiten werd ich mir jetzt gleich durchlesen. Könnte doch...“
Das mit der Liste macht nur dann Sinn, wenn die verseuchten Rechner eine feste IP haben, über 90% der heutigen Internetuser habe diese aber nicht!
>Ich könnte doch den Port nur InBound sperren, oder gäbs da Bedenken?
Nochmals, warum willst du den Port sperren?
Wenn bei dir kein Programm installiert ist (verifizierbar z.B. mit 'netstat -an'), welches zwingend den Port 1214 nutzt ist der Port schon zugesperrt, das ist nun mal so, daß ändern auch keine weiteren Tools die den Port sperren könnten. Die machen ihn dadurch nicht mehr "zu" als er schon durchs Betriebsystem zugemacht worden ist.
