[XP] remote desktop schiet gaten in mijn firewall?

Pagina: 1
Acties:

  • Tonton
  • Registratie: Juli 2000
  • Laatst online: 24-03 13:25
Volgens mij als ik remote desktop aanzet komen er ineens extra open poorten in de windows firewall
met als titel bijvoorbeeld:
msmgs 11779 UDP
msmgs 14718 TCP

de client had er zelfs veel meer wel 20
nu haal ik net een trojan virus van die client computer
dus ik wil ff zeker weten dat dit niet een virusje is wat ff wat openingen voor hemzelf maakt.

graag wat info.

PC: LianLi O11D evo, Corsair HX1500i, Asus ROG Z790-A, i7-14700KF, 48GB DDR5 Corsair PC7400, MSI RTX5090 Suprim Liquid, Samsung 990pro 1+2TB, LG 42OLEDC4 *** HCS: LG 83OLEDG2, Marantz Cinema 40, B&W (702S2 HTM71S2 705S2 DB4S), Project X2B-at33ptg2, DS3B


  • BèR
  • Registratie: Mei 2002
  • Laatst online: 20-11-2022
Dit zijn volgens mij poorten die MSN messenger via UPnP aanmaakt om bestanden te kunnen versturen/ontvangen. Heeft weinig met RDP te maken. Die gebruikt alleen TCP poort 3389 voor zover ik weet.

  • alt-92
  • Registratie: Maart 2000
  • Niet online

alt-92

ye olde farte

Er zit nogal verschil in of je Remote Desktop gebruikt of met Help & Assistance via Messenger.

RD is just that, RDP over 3389.

ik heb een 864 GB floppydrive! - certified prutser - the social skills of a thermonuclear device


  • Tonton
  • Registratie: Juli 2000
  • Laatst online: 24-03 13:25
ja er is hier sprake van remote assistance
aangevraagd met mail
dus het kan goed?

PC: LianLi O11D evo, Corsair HX1500i, Asus ROG Z790-A, i7-14700KF, 48GB DDR5 Corsair PC7400, MSI RTX5090 Suprim Liquid, Samsung 990pro 1+2TB, LG 42OLEDC4 *** HCS: LG 83OLEDG2, Marantz Cinema 40, B&W (702S2 HTM71S2 705S2 DB4S), Project X2B-at33ptg2, DS3B


  • mutsje
  • Registratie: September 2000
  • Laatst online: 15-05 10:25

mutsje

Certified Prutser

Remote Desktop Assistant gebruikt TCP 3389 en voor elke sessie die hij hierna opzet een hoog 11000 tcp portnr. Deze zijn random en het is daarom ook geen geschikte tool achter firewalls. Ik ben er nog niet achter hoe je dit in registry vast kunt stellen deze random waardes en zou graag horen als iemand het wel weet.