[Rika]

Zitat

Achja und was hältst du von der Kernel"nicht"auslagerung?

http://www.derfisch.de/Tuning-_und_Tweakin...RAM_Tuning.html

Zitat

Desweitern, wird ja gesagt, man solle die Auslagerungsdatei löschen im Sticky, ist das wirklich sinnvoll?

Jein. Am einfachsten ist es, einfach eine verschlüsselte Auslagerungsdatei zu nutzen, z.B. mit CryptoSwap Guerilla.

[geistform]

Hallo!

Ich habe zu dem ntsvcfg-Skript eine Frage. Nach dem ich das Skript ausgeführt habe, zeigten mir verschiedene Portscanner (http://webscan.security-check.ch, http://www.port-scan.de), daß der MS RPC 135/UDP offen ist. Nun weiß ich, daß ich diesen in der Diensteverwaltung abschalten kann. Aber über diesen Port läuft auch die Aktualisierung meines Antivirenscanners ab. Ich habe nun die Wahl der Unsicherheit des offenen Ports oder kein aktuelles Antivirus-Programm. Geht von diesem Port eine so große Gefahr aus.

geistform

[Rika]

Zitat

Nun weiß ich, daß ich diesen in der Diensteverwaltung abschalten kann

Schlimmer als Nichtwissen ist falsches Wissen. Naja, mach es einfach und halte schon mal die Windows-CD für die Neuinstallation bereit.

Merke: Port 135 schließt man durch Abschalten von DCOM in COM-Konfiguration sowie durch die RPC-Konfiguration. Sollte aber eigentlich schon durch das ntsvcfg-Script erfolgt sein.

Zitat

Aber über diesen Port läuft auch die Aktualisierung meines Antivirenscanners ab.

SICHER? Mal ganz davon abgesehen sind Ports nur für Adressierung zuständig.

[geistform]

Im Eifer habe ich beim Schreiben nicht genauer über den Inhalt nachgedacht. Natürlich nutzt das Antivirus nicht den Port 135, sondern der MS RPC-Dienst.
In den vergangenen Jahren habe ich mich auf die Sicherheit eine PFW verlassen. Erst die entsprechenden Forenbeiträge zeigten mir, daß das eine scheinbare Sicherheit ist. Somit habe ich erstmal meine Sygate-PFW deinstalliert und folgte dem Thread "Windows - sicher konfiguriert!" und auch das ntsvcfg-Skript. Dies ließ den MS RPC/UDP-Dienst aktiv.

Nun zu meinem Problem, ich bin noch nicht dahinter gekommen, wie man RPC-Konfiguration bzw. eine COM-Konfiguration durchführt. Über die Diensteverwaltung habe ich keine erkennbare Konfigurationsmöglichkeit.

MfG

[Rika]

http://ntsvcfg.de/ks...kss_xp.html#xp2 beschreibt DCOM.