[Mcafee Desktop Firewall] Heel erg veel poorten open :-(

Pagina: 1
Acties:

  • Glacier
  • Registratie: Juli 2000
  • Niet online
Ik kwam vandaag dus op het heldere idee om Anti Trojan te draaien, om mijn systeem eens verder door te lichten.
Het begon al goed, ik kreeg deze melding over open poorten:
Port 135 open.
Port 139 open.
Port 445 open.
Port 1025 open.
Port 1029 open.
Port 1074 open.
Port 1075 open.
Port 1089 open.
Port 1092 open.
Port 1139 open.
Port 1140 open.
Port 1141 open.
Port 1214 open.
Port 2101 open.
Port 2119 open.
Port 2249 open.
Port 2254 open.
Port 2320 open.
Port 2379 open.
Port 2381 open.
Port 2383 open.
Port 2385 open.
Port 2387 open.
Port 2389 open.
Port 2391 open.
Port 2393 open.
Port 2395 open.
Port 2397 open.
Port 2399 open.
Port 2401 open.
Port 2403 open.
Port 2405 open.
Port 2407 open.
Port 2409 open.
Port 2411 open.
Port 2413 open.
Port 2415 open.
Port 2417 open.
Port 2680 open.
Port 2687 open.
Port 2690 open.
Port 3168 open.
Port 3172 open.
Port 3175 open.
Port 3176 open.
Port 3177 open.
Port 3178 open.
Port 3179 open.
Port 3196 open.
Port 4030 open.
Port 4039 open.
Port 4282 open.
Port 4314 open.
Port 4355 open.
Port 4432 open.
Ik snap best dat er een aantal poorten open moeten staan, maar zoveel? :X
Recentelijk heb ik Mcafee Desktop Firewall van de xs4all site gehaald, omdat ik hier om de een of andere vage reden problemen heb met trillian icm de gratis zonealarm .
Er zijn overigens geen trojans gevonden :P
Nou zou ik dus graag willen weten hoe ik deze poorten dichtkrijg en waarom er zoveel open staan :)

En nog even een vraag erbij : ik krijg het niet voor elkaar om mplayer2 met het internet te laten connecten, iemand enig idee hoe dat moet? :P

Specs: Win2k SP4, Mcafee Desktop Firewall 7.5

Ik heb heel GoT al afgezocht en daarbuiten, maar niet iets gevonden waar ik wat aan had, zeker niet icm mcafee desktop firewall :)

  • Glacier
  • Registratie: Juli 2000
  • Niet online
niemand?

  • mlevd
  • Registratie: Januari 2002
  • Laatst online: 14-08 13:17
Ik denk dat je eens moet kijken naar de instellingen van je firewall, want de eerste is al meteen fout. Poort 135 moet absoluut gesloten zijn.

edit:

ps. ik heb het niet op de firewalls van McAfee en Norton (Symantec), gebruik toch lekker Zone Alarm, simpel en goed.

[ Voor 34% gewijzigd door mlevd op 30-09-2003 11:38 ]


Verwijderd

mlevd schreef op 30 September 2003 @ 11:32:
Ik denk dat je eens moet kijken naar de instellingen van je firewall, want de eerste is al meteen fout. Poort 135 moet absoluut gesloten zijn.
Lokaal toch niet..

TS: Sluit zoveel mogelijk proggies en kijk dan nog eens.
Kijk dan eventueel met TCPview welke proggies die poorten openzetten.

  • mlevd
  • Registratie: Januari 2002
  • Laatst online: 14-08 13:17
Verwijderd schreef op 30 september 2003 @ 11:37:
[...]

Lokaal toch niet..

TS: Sluit zoveel mogelijk proggies en kijk dan nog eens.
Kijk dan eventueel met TCPview welke proggies die poorten openzetten.
Zoals ik het lees staat die poort open naar buiten en niet lokaal

Verwijderd

mlevd schreef op 30 September 2003 @ 11:39:
[...]


Zoals ik het lees staat die poort open naar buiten en niet lokaal
Ik geloof dat Anti-Trojan naar lokale poorten kijkt...(could be wrong though)

Off-topic: TrojanHunter is imo een betere AT.

  • Glacier
  • Registratie: Juli 2000
  • Niet online
mlevd schreef op 30 September 2003 @ 11:32:
Ik denk dat je eens moet kijken naar de instellingen van je firewall, want de eerste is al meteen fout. Poort 135 moet absoluut gesloten zijn.

edit:

ps. ik heb het niet op de firewalls van McAfee en Norton (Symantec), gebruik toch lekker Zone Alarm, simpel en goed.
Probleem is alleen dat Zonealarm hier ervoor zorgt dat trillian niet lekker werkt... :(
Met Mcafee Firewall (dat gratis bij XS4ALL te downloaden is als je lid bent) was dat gelijk over :)

  • GaMbiNo
  • Registratie: April 2001
  • Laatst online: 21:09

GaMbiNo

1337

Je kan je poorten ook laten scannen op www.grc.com.
Daar kies je voor Shields Up.

Welke resultaten krijg je daar dan?

  • Glacier
  • Registratie: Juli 2000
  • Niet online
GaMbiNo schreef op 30 September 2003 @ 12:17:
Je kan je poorten ook laten scannen op www.grc.com.
Daar kies je voor Shields Up.

Welke resultaten krijg je daar dan?
daar staat iig poort 1025 open
Pagina: 1