Viren, Spyware, Datenschutz 11.242 Themen, 94.693 Beiträge

Verfolgung starten Optionen

Sygate Personal Firewall Pro - trotzdem Port 135 open statt stea

Presseabteilung / 12 Antworten / Flachansicht Nickles

Hi!


Bin auf die Sygate Personal Firewall umgestiegen und habe sie aktiviert.
Nutze Windows XP Pro.
Wenn ich nun aber online, egal bei welchem Anbieter, meine Ports teste sind alle AUSSER Port 135 stealth.
Ich habe in der Registry schon DCOM_enable auf 0 gesetzt aber ohne sichtbaren Erfolg.

Liegt es nun an der Firewall oder habt ihr noch einen Tip für mich ?

Gruß
Marco

bei Antwort benachrichtigen
Nein, es liegt nicht an deinem hostbasierten Paketfilter, der ... -IRON-
Um Port 135 zu schließen muss nicht nur DCOM aus sein, sondern auch der ... Tyrfing
den link kannte ich schon iron, aber letztendlich ist desktop firewall ein ... Presseabteilung
wieso wird trotz aktivierter firewall der port 135 ungeschützt angezeigt ... Tyrfing
tusch ! das was ich geschrieben habe weiss ich selber - ich frage mal für ... Presseabteilung
Du kriegst den Port nicht stealth, weil es kein stealth gibt. Ist doch ein ... -IRON-
135 schließen? blackice pc protection, advanced firewall settings: all ip, ... GarfTermy
Rejecten von Paketen ist aber nicht gleichbedeutend mit dem Schließen eines ... -IRON-
...wenn du einen deratigen rechner auf diesem port scannst - ist er auf ... GarfTermy
ah jetzt hab ich verstanden dann formuliere ich meine frage mal anders für ... Presseabteilung
Andylol Presseabteilung „Sygate Personal Firewall Pro - trotzdem Port 135 open statt stea“
Optionen

Moin,

@presse
Sorry, aber ganz einfache Antwort:
Dann arbeitet eine deiner Firewall-Lösungen nicht korrekt...die Frage ist nur , welche?
Diejenige, die Stealth anzeigt oder die, die Stealth nicht anzeigt.

Ich kann garftermys Empfehlung nur unterstützen:
Wenn Du Port 135 UDP und TCP für Incoming Traffic dicht machst (close, bzw. reject aus dem Internet) ist er auch geschlossen...egal, ob irgendwelche OnlineScanner nun Stealth oder Not-Stealth anzeigen!

Wer weiß schon in Deinem Fall, wer eigentlich recht hat: Der OnlineScanner, firewall A oder firewall B ;-)

Auf der sicheren Seite bist Du dann auf alle Fälle.
Auch dann, wenn Du darüber hinaus den ganzen SMB-Block gegen Incoming Traffic blockst(rejectest)
-> local Port 135,137,138,139,445,593
-> remote any adress, any port, any application (reject UDP/TCP Incoming).

Ist jedenfalls sicherer als irgendeiner Consumer-Firewall "blind" zu vertrauen ;-)

Gruß
Andylol



bei Antwort benachrichtigen
ok jetz hab ich es verstanden - vielen danke an alle ! habs mal so gemacht ! ... Presseabteilung