Hallo,
Ich bräuchte eure hilfe...
Bei mir befinden sich zwei fremde ports, und zwar Port 1090:
Xtreme (TCP) und Port 1097: Rat (TCP)
Weiß jemand wie ich das blocken könnte?

gruß TurboBoss

@TurboBoss

Bei mir befinden sich zwei fremde ports

Ports sind ein Bestandteil des Betriebssystems, worüber es sich mit der Außenwelt kommuniziert. Was soll hier fremd sein? Warum willst Du nämlich diese Ports sperren?

Tut mir Leid, ich weiß nicht viel über Ports nur das die beiden gefährlich sind...
Wenn du besser in google nachschauen würderst, weißt du wieso ich die gerne sperren will.
sind halt trojaner denke ich... ^^

Zitat von TurboBoss

Wenn du besser in google nachschauen würderst

Das wünsche ich dir auch. Vllt. wirst du danach solche sinnfreien Postings vermeiden.
PLONK

Zitat von TurboBoss

Wenn du besser in google nachschauen würderst, weißt du wieso ich die gerne sperren will.

Da reißt der Smilie deinen Satz auch nicht mehr raus.

Da du so gut googlen kannst, mach weiter damit.

Noch ein Tipp: Nicht die Ports einfach schließen, sondern die öffnende Software entfernen.

Ich wollte dir nur sagen, das du dich selber infomieren solltest, was 1090 extreme port / 1097 rat alles anstellen kann!
Wie schon gesagt, ich kenn mich nicht so gut aus, und das hier ist eine Trojaner-Board Community ein bisschen hilfe könnte nicht schaden

EDIT: ich will hier kein streit mit euch anfangen

@TurboBoss

Ich wollte dir nur sagen, das du dich selber infomieren solltest, was 1090 extreme port / 1097 rat alles anstellen kann!

Du solltest dich informieren, dass jeder offene Port eine bestimmte Gefahr darstellt.

ok ich werde mich darum kömmern aber sieh genauer hin http://www.emsisoft.de/de/kb/portlist/

Vergiss ja nicht die Ports 21 und 80 zu sperren, sonst geht eines Tages das Internet nimmer und du musst Neuinstallieren.

mfg,
Markus

vielen dank Markus1234, aber wie soll ich die ports sperren, brauch ich ein tool ?

Nein, ausschließlich Google wie du bereits sagtest.

Als erstes solltest du dir eine Doku oder etwas derartigs über Ports gönnen, dann würdest du nämlich auch wissen, dass die Ports 21 FTP und 80 FTP von Windows für das Kommunizieren mit Servern genutzt werden.

Ich zitiere dich mal:

Bei mir befinden sich zwei fremde ports, und zwar Port 1090:
Xtreme (TCP) und Port 1097: Rat (TCP)

Diese Ports befinden sich auf allen Rechnern. Klingt Komisch, ist aber so.
Es bringt nichts, bestimmte Ports zu "sperren". Viele Programme nutzen zufällige Ports zum Updaten bzw. mit dem Kommunizieren des Herstellers.

Ganz zu schweigen von Multiplayer-Spielen usw.

Wenn du einen Router hast sollte sich dsa alles soweiso erübrigen.

mfg,
Markus

mhh... eigentlich kann/will ich keine multyplayer spiele spielen
und einen router besitze ich, dass ist doch gut so?

hab alles aufgelistet:

Port 1090: Xtreme (TCP)
Port 1097: Rat (TCP)
Port 4242: Virtual hacking Machine (TCP)
Port 4321: BoBo, Schoolbus 1.0 (TCP)

Zitat von Markus1234

Als erstes solltest du dir eine Doku oder etwas derartigs über Ports gönnen, dann würdest du nämlich auch wissen, dass die Ports 21 FTP und 80 FTP von Windows für das Kommunizieren mit Servern genutzt werden.

Auf keinem Windows-Client müssen diese Ports offen sein! Es sei denn, man betreibt einen FTP- und HTTP-Client.

@TurboBoss:
Sind diese Ports auch offen und warten auf eingehende Verbindungen, wenn du den Rechner frisch gestartet hast und keine weiteren Programme laufen?

Konkret: Bitte mal in der Eingabeaufforderung "netstat -ano" eintippen und die kompletten Zeilen hier posten, bei denen am Ende ein "Listening" oder "Abhören" steht.

Gruß
Yopie

jap, das sind die offenen ports... und zum "netstat -ano" wie soll ich das den machen sobald ich enter klicke verschwindet die liste

Zitat von Markus1234

Als erstes solltest du dir eine Doku oder etwas derartigs über Ports gönnen, dann würdest du nämlich auch wissen, dass die Ports 21 FTP und 80 FTP von Windows für das Kommunizieren mit Servern genutzt werden.

Das wäre mir allerdings neu
Dieser Ports sind an den jeweiligen Servern geöffnet, aber nicht auf deinem Clienten (sollte im Normalfall zumindest so sein).


BTW: Port 80 ist eigentlich dem http-Protokoll zugeteilt