[valeron]

hab den antivir shedulder auf automatisch gesetzt; und er wird auch als nicht gestartet unter services.msc
angezeigt; aber bei den verbindungen die von antivir anzeigt werden hat sich nichts geändert:
HIER sieht man wie es aussieht wenn der shedulder auf manuell steht!

es das normal das antivier jetz immernoch unverändert 3 verbindungen anzeigt?
wie kann ich das auschalten? denn den normalen antivir dienst kann ich ja schlecht abschalten!!!

(um SMB kümmere ich mich noch!)

[flo]

Zitat

Ein Port muss nicht von einem Dienst abgehört werden, eine Applikation kann ebenfalls nen Port abhören.
(mal kleinlich sei) wink.gif...

Ja und? Wie macht die Applikation das? Über einen Dienst

[Rika]

Die lokale Kommunikation über 127.0.0.1 ist einfach nur IPC mit Sockets, das ist überhaupt nicht schlimm. Schlimm ist das vermutlich blöde und unsichere RPC an allen Interfaces. Und nein, es ist kein Phantomport.

Zitat

Ja und? Wie macht die Applikation das? Über einen Dienst

Ähm, nö. Die Applikation IST dann ein Dienst. Muss ja nicht notwendigerweise ein Windows-Systemdienst sein.

[valeron]

du meinst den antivir guard deaktivieren?
aber dann wird mein system ja nichtmehr on access gescannt oder meinst du was anderes?

[ShadowHunter]

Zitat (valeron: 19.04.2006, 00:07)

du meinst den antivir guard deaktivieren?
aber dann wird mein system ja nichtmehr on access gescannt oder meinst du was anderes?

also ich lasse kein on access guard laufen 8)

[flo]

Zitat

Ähm, nö. Die Applikation IST dann ein Dienst. Muss ja nicht notwendigerweise ein Windows-Systemdienst sein.

Von Windows-Systemdiensten hat ja auch keiner gesprochen, und die Applikation verwandelt sich doch auch nicht, sie startet einen Dienst oder?

[Lofote]

Zitat

Ja und? Wie macht die Applikation das? Über einen Dienst

Nope, dass kann sie direkt. Die macht einen nen Socket auf, auf den sie dann "Listen"t.

Zitat

Und diese Applikation nennt sich dann Dienst

Nein, es nennt sich dann Server. Ein Dienst hat mit Port-Abhörung nichts zu tun. Erst wenn es vom System als Dienst erkannt und gestartet wird (die Dienste sind in der Registry unter HKLM\System\CurrentControlSet\Services definiert), nennt es sich Dienst. Der Dienst muss auch keinen Port abhören, also auch der Umkehrschluss ist falsch... es sind einfach zwei Paar Stiefel, die nur häufig zusammentreffen ...

Beispiel für Applikationen, die einen Port abhört, und somit eine Server-Funktion hat: eMule, BitTorrent, ...
Beispiel für Dienste, die keinen Port abhören: "Intelligenter Hintergrundübertragungsdienst" (BITS), "Windows Audio", "Event Log", ...

Dieser Beitrag wurde von Lofote bearbeitet: 18. April 2006 - 23:19

[flo]

Zitat

Ein Dienst hat mit Port-Abhörung nichts zu tun

Doch schon, ein Dienst oder eine Applikation nutzt doch Ports um zu komunizieren

Zitat

Der Dienst muss auch keinen Port abhören, also auch der Umkehrschluss ist falsch... es sind einfach zwei Paar Stiefel, die nur häufig zusammentreffen smile.gif...

Dies ist mir durchaus bewust, ich glaube wir reden ein bissel an einander vorbei, bzw die definition unserer Begriffe weicht leicht von einander ab..

Dieser Beitrag wurde von Flo bearbeitet: 18. April 2006 - 23:18

[Rika]

Zitat

du meinst den antivir guard deaktivieren?

AFAIK ändert das nix an der Problematik. Es hat wahrscheinlich was mit dem AutoUpdater/Scheduler zu tun.

@Lofote: Dienst != Windows-Dienst

[Lofote]

Zitat

@Lofote: Dienst != Windows-Dienst

In dem Kontext dieses Threades wird das Wort "Dienst" hier tatsächlich ausschliesslich als Windows-Dienst genutzt. Darum gings auch in dem Thread, welche "(Windows)-Dienste" kann man abschalten.

Zitat

Doch schon, ein Dienst oder eine Applikation nutzt doch Ports um zu komunizieren

Das schon... aber: TCP/IP-Ports sind nur ein Weg für Programme und Systemkomponenten in Windows, zu kommunizieren ...

Aber egal... wollte das nur klarstellen, da hier auch viel Halbwissen besteht, die auch gefährlich sein kann... Mit dem Thema selbst hats wirklich nur als "Grundlage/Grundwissen" zu tun ...

[valeron]

Zitat (Rika: 19.04.2006, 00:17)

AFAIK ändert das nix an der Problematik. Es hat wahrscheinlich was mit dem AutoUpdater/Scheduler zu tun.

jup aber der ist eben laut msconfig gerade deaktiviert; und trotzdem hat antivir noch seine 3 verbindungen
nach draußen; das es mit dem antivir guard zu tun hat kann ich mir auch nicht vorstellen!

aber nun weiß ich ja trotzdem nicht wie ich die nicht notwendigen verbindungen von antivir stoppen kann?

achja: was ist an realtime scann so schlimm; er durchsucht halt nur die dateien die geschrieben und gelesen
werden; oder versteh ich da was falsch?

Dieser Beitrag wurde von valeron bearbeitet: 18. April 2006 - 23:26