Antiviren Programm

Richie_10

Werter Cosinus,

ich habe da schon ein bischen recherchiert. Zuverlässige Angaben sind da jedoch schwer zu finden!
Ich könnte ja als nächstes mir die Admin-Fibel aus der nächsten Bibliothek schnappen. Jedoch dachte ich mir, dass Du wie aus der Pistole geschossen da ein wenig Auskunft geben könntest.

Da ich kein Bittorrent, Filesharing oder Cloud mache, habe ich mich dazu entschlossen, die Prozesse SSDP und LLMNR kurzerhand zu verbieten.
Auswirkungen: 0!
Brauch ich net!
Zusatz: Im Router hatte ich Universal Plug and Play ausgeschaltet, deswegen haben mich halt auch die SSDP-Konversationen gewundert.

Port 53 bleibt offen.
Was mich nur verwundert hat, waren die Dutzende von Anfragen, wenn schon längst die Strippe angeschlossen ist (LAN) oder sogar gar kein Internetbetrieb über Port 80 läuft (Browser geschlossen), mitunter auch, wenn die Strippe(Lan) draußen ist.

An dem "SAMMELSURIUMPROZESS" svchost.exe als "ganzes" fummele ich ungern rum, sonst gehen auch z.B. Win Updates nicht mehr.

Mit dem ausgehenden Traffic: Mhm, vlt. hast Du Recht.
Was mich nur n bisserl verwundert sind die Hosts wie
log-2048315323.us-east-1.elb.amazonaws.com
oder
a1284.g.akamai.net

Bei Amazon habe ich keine Aktien ;-)
und bei akamai sagte google.exe, das das sei eine riesige Serverfarm in den USA, über die verschiedene Updates laufen. Beide sollen aber auch gerne die Daten "sammeln".
Blockieren in den Hosts hat bei amazonaws (mixed reviews) jedenfalls nix geholfen...

Wenn, dann müsste ich solche Sachen wohl direkt im Router blocken ?!