Hallo!

Habe am Sonntag so hoffe ich ein paar Hijacker von meinem System verbannt.

Ich bin daher etwas nervös wenn ich von meinem Norton Internet Securety
folgende Meldung erhalte:

Ein Remote System versucht gerade auf Ihr Computer zuzugreifen

Wie weis ich ob ich das zulassen kann/soll oder eben nicht?
Kann ich über die Remote Adresse oder die lokale Adresse den
Veruracher erkennen? und wie macht man das?

Meldefenster siehe Anhang

Überleg mal:
Jetzt hast Du Dir für teuer Geld eine Firewall gekauft. Aber Du kannst mit den Meldungen nichts anfangen und weißt nicht, was Du zulassen kannst und was Du blocken solltest.

Wo liegt also Dein Sicherheitsgewinn durch dieses Stück Software?

Zum Thema:
http://www.linklogger.com/UDP1434.htm (übrigens erste Google-Antwort auf die Suche nach "port 1434".)

Für Dich dürfte es unkritisch sein, das zuzulassen. Es sei denn, Du betreibst ein dort beschriebenes System und hast das schon länger nicht upgedatet. Aber dann ist vermutlich eh alles zu spät.
Du kannst es aber auch blocken.

Wie erkennt man den Verursacher? Mit Whois-Abfragen kann er zumindest eingegrenzt werden. Aber der Informationsgewinn ist für den normalen User gering. Oder willst Du jetzt mal in Japan vorbeischauen und nach dem Rechten sehen?

Zur Absicherung eines XP-Rechners ohne Firewall: http://ntsvcfg.de
Sicherheit allgemein: Look at my signature.

Gruß
Yopie

Überleg mal:
Jetzt hast Du Dir für teuer Geld eine Firewall gekauft. Aber Du kannst mit den Meldungen nichts anfangen und weißt nicht, was Du zulassen kannst und was Du blocken solltest.

Das ist ja genau, die Sache mit dem Hammer, mit dem ich mir die Finger blau geschlagen habe.
LG, Charlie