Zitat von Yatagan

Damit Jitsi funktioniert müssen üblicherweise die Ports 443(TCP) und 10000 (UDP) freigegeben sein.

Aber doch nicht inbound - weil dann wären ja auch noch entsprechende Regeln (Portweiterleitung) im Router notwendig. Und outbound ist eine Regel nur dann nötig, wenn man die Windows-Firewall so einstellt, dass die Grundregel blockieren lautet.

Zitat von Yatagan

Das ganze von dir geschilderte Szenario erscheint mir nicht wirklich suspekt.

Ich versteh nicht was das Ganze mit Firefox zu tun haben soll.

Diese Log4J-Sicherheitslücke im Jitsie. Betrifft das nur den Server oder kann das auch einen Client, der über den Browser teilnimmt, erwischen?

Zitat von Yatagan

Damit Jitsi funktioniert müssen üblicherweise die Ports 443(TCP) und 10000 (UDP) freigegeben sein. Ist es möglich, dass du deine Firewall mal irgendwann sehr restriktiv eingestellt hast?
Da Jitsi via Firefox Webcam und Mikrofon nutzen möchte, ist es durchaus möglich, dass deshalb Treiber nachinstalliert werden müssen. Das ganze von dir geschilderte Szenario erscheint mir nicht wirklich suspekt.

Ach so. Also du meinst, dass der Bedarf von Firefox für eine Freischaltung der Ports legit sein kann ohne, dass es ein Problem gibt? Als ich MS Teams über den Edge nutzte wurde nie nach Ports oder Treibern gefragt.

Ich hatte die Firewall vor einer Weile auf Standardeinstellungen zurückgesetzt um Freigaben von deinstallierten Spielen zu entfernen. Seitdem habe ich eigentlich nichts verstellt an der Firewall bis zu der letzten Wiederherstellung der Standardeinstellungen.

Das Programm hat direkt ohne den Treibern funktioniert. Deswegen finde ich verdächtig, dass Windows beim nächsten Start Treiber installieren wollte. Bei der Benachrichtigung fehlt ja die Information für welches Gerät der Treiber ist. Bei den Kommunikationsgeräten verwende ich die Treiber von MS.

Zitat von cosinus

Aber doch nicht inbound - weil dann wären ja auch noch entsprechende Regeln (Portweiterleitung) im Router notwendig. Und outbound ist eine Regel nur dann nötig, wenn man die Windows-Firewall so einstellt, dass die Grundregel blockieren lautet.

Vor einer Weile habe ich die Einstellungen der Firewall zurückgesetzt.

Kann es sein, dass die Premiumversion vom MBAM da irgendwie Einfluss nahm? Allerdings hat das Programm an dem Tag keine blockierten Verbindungen gemeldet.

Zitat von cosinus

Ich versteh nicht was das Ganze mit Firefox zu tun haben soll.

Ich fand verdächtig, dass Firefox auf einmal nach Freigaben verlangte, obwohl er lange reibungslos funktioniert hat ohne Freigaben.

Die Logdateien sind sauber.

Nur weil es in einem Programm "x" eine Sicherheitslücke "y" gibt, heißt das nicht, dass Malware über diese Lücke in das System eindringen kann.

Meistens muss man als Nutzer "aktiv dazuhelfen". Und ich denke nicht, dass das der Fall war.


Wir haben innerhalb kurzer Zeit (2 Monate) mehrmals dein System auf Malware hin überprüft, nie sind wir fündig geworden.
Du solltest dich etwas entspannen.

Wir haben innerhalb kurzer Zeit (2 Monate) mehrmals dein System auf Malware hin überprüft, nie sind wir fündig geworden.
Du solltest dich etwas entspannen.

Und als Tipp falls er es noch nicht macht: ein Programm wie euer Drivsnapshot oder Aomei Backupper Pro das es als kostenlose Jahreslizenz oft gibt: https://www.deskmodder.de/blog/2021/12/16/aomei-backupper-pro-kostenlos-fuer-euch/ installieren, eine externe USB Festplatte anschliessen und dann regelmässig Systembackups von Windows 10 machen mit dem Backup Programm auf besagter USB Festplatte. Dann hat man saubere Systemzustände falls doch mal was wäre mit Malware oder auch wenn die Festplatte mit Windows nicht mehr gut ist und man muss nicht Windows 10 neuinstallieren und man kann stattdessen so ein Systembackup einspielen was viel schneller geht.

Danke für die Kontrolle. Ja, ich habe mich halt an dem Tag von dem Vorfall dumm angestellt und war auch nicht ganz nüchtern.

Wahrscheinlich bin ich jetzt wirklich zu paranoid gewurden. Bei mir im Leben gab es in letzter Zeit Sachen, die so auf einen wirken, z.B. der letzte Arbeitgeber. Speziell beim Thema IT gab es auch eine grobe Lektion im letzten Jahr.

Als die Vodafone-Sicherheitswarnungen kamen habe ich kleinlich die Rechner überprüft und davor habe ich versucht die sicher zu halten, aber bei einer Stelle habe ich auf andere vertraut. Das waren WLAN-Einstellungen, welche laut vielen Quellen verbesserungsbedürftig waren.

Eine Frage muss ich allerdings noch stellen zum Thema Software.

Manche Programme erfordern diese Microsoft Visual C++ Redistributables so ähnlich wie Java-Programme JRE erfordern. Muss man bei diesen Microsoft Visual C++ Redistributables auch etwas für die Pflege tun wie Updates und Deinstallation älterer Versionen oder kann man die so lassen wie sie sind bzw. installieren, wenn ein Programm die installieren will?

Ich habe selber gesucht und keine Antworten gefunden.

Manche Programme erfordern diese Microsoft Visual C++ Redistributables so ähnlich wie Java-Programme JRE erfordern. Muss man bei diesen Microsoft Visual C++ Redistributables auch etwas für die Pflege tun wie Updates und Deinstallation älterer Versionen oder kann man die so lassen wie sie sind bzw. installieren, wenn ein Programm die installieren will?

Ich vermute mal: wenn du ein Programm installiert hast, bei dem Microsoft Visual C++ Redistributables mitinstalliert wurde weil es gebraucht wird, dann kommen über Windows Update neuere Versionen von Microsoft Visual C++ Redistributables rein wenn es davon eine neuere Version gibt. Aber das vermute ich nur und cosinus oder mmk wissen das vermutlich besser.
Ich habe auch noch viele Versionen davon drauf: und weiß auch nicht, ob ich davon welche deinstallieren könnte oder nicht.

Zitat von schlawack

Ich vermute mal: wenn du ein Programm installiert hast, bei dem Microsoft Visual C++ Redistributables mitinstalliert wurde weil es gebraucht wird, dann kommen über Windows Update neuere Versionen von Microsoft Visual C++ Redistributables rein wenn es davon eine neuere Version gibt. Aber das vermute ich nur und cosinus oder mmk wissen das vermutlich besser.
Ich habe auch noch viele Versionen davon drauf

Du hast sogar noch mehr Versionen als ich. Ich habe mir in den letzten Tagen noch einmal die Anleitung zur Absicherung des Rechners durchgelesen und bin die Liste installierter Apps durchgegangen. Da ist mir das aufgefallen und bei Google finde ich da keine eindeutige Aussagen zu der Frage der Wartung.

Wobei was man auch bei all den Sicherheitsthemen sagen muss ist, dass der Defender an einer Stelle dringend Verbesserungsbedarf hat. Bei Funden, z.B. geschützter Ordnerzugriff zeigt er nicht den kompletten Pfad zur exe an. Soweit ich mich erinnern kann zeigen alle anderen Schutzprogramme den kompletten Pfad zur Datei bei Funden. Inzwischen habe ich einen Weg gefunden über die Ereignisanzeige den kompletten Pfad zur exe zu finden, aber die Anleitung dazu war nicht leicht zu finden. Da habe ich auch schon falschen Alarm geschlagen als ich es nicht besser wusste und das ist mir etwas peinlich.

Eine andere Sache ist noch, dass der Defender manchmal die Meldung raushaut "Der Bedrohungsdienst wurde beendet". Oft passiert das wohl regulär durch ein Update der Plattform, aber die Prüfung ist wieder umständlich über den Zuverlässigkeitsverlauf und man muss dafür auch erstmal die Anleitung finden. MS könnte das ruhig im Updateverlauf von Windows zeigen.