seit gestern bekomme ich von ZoneAlarm öfter eine Sicherheitswarnung:
"Geschützt
Die Firewall hat gesperrt Internet-Zugriff auf ihren Computer (NetBIOS-Sitzung) von 192.168.x.xx (TCP Port 1074) [TCP-Flag: S]."
Der zugreifende Rechner ist hier im Netzwerk. Die Versuche finden auch statt, wenn nicht mal ein Benutzer auf dem Rechner angemeldet ist, sondern nur der Benutzerauswahlbildschirm da ist. Beide Rechner haben XP.
Die Versuche finden unregelmäßig statt. Manchmal 4-5 auf 2-3 Minuten, dann wieder ewig keiner. Der Port über den der Zugriff erfolgt ist bei jedem Versuch idR um einen erhöht. Dass einer übersprungen wird, habe ich aber auch schon gesehen.
Ich hatte das, glaube ich, schon irgendwann mal.
Muss ich mich sorgen?
EDIT: Gerade wollte mein Rechner auf nen Zugriffsversuch vom anderen PC hin auch auf diesen zugreifen (hat ZoneAlarm auch geblockt)
EDIT 2: Jetzt habe ich meinen PC neu angemacht und nun versucht er andauernd auf den anderen PC zuzugreifen (der ist gerade an). Vielleicht sind diese Zugriffe die ganz normale Netzwerk-Kommunikation?
Hab nämlich den Bereich 192.168.2.2-192.168.2.255 (LAN) nicht in der sicheren Zone.
Wieso dann aber die scheinbar systematische Veränderung der Ports (siehe oben)?
Dieser Beitrag wurde von G701R bearbeitet: 23. August 2009 - 11:57