Sicherheitslücke in meiner Firewall, Fehlkonfig oder alles im grünen Bereich?

matsch79

Der mit der Posting-MP
Merkwürdige Registryeinträge

Ich habe mein System neu installiert und wegen diverser Fehlfunktionen
läuft der R.S.W. nicht. Deswegen war ich gezwungen, manuell in die
Registry einzusteigen und meine Anpassungen vorzunehmen.
Beim Blättern durch die Zweige und Äste stieß ich auf folgenden Schlüssel:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComputerDescriptions

Dort waren über dem Dauem circa 50 Einträge vorhanden, darunter auch
die Namen meine VM, was in Ordnung geht, aber Namen wie Opas PC und
Onkel Sascha und Gastrechner usw habe ich noch nie verwendet.
Da das System neu aufgespielt wurde und außer den virtuellen Systemen
noch mit keinen anderen PC verbunden war mach ich mir leicht Sorgen.
Leider habe ich alle Testsysteme von VMware inzwischen gelöscht, sonst
hätte ich dort nachschauen können ... aber dafür seid ihr ja nun da. :D

Stehen bei euch dort auch fremde Einträge oder sind das irgendwelche
Zugriffsversuche, die meine gute alte Firewall übersehen hat?
Alles was Windowsnetzwerk heißt, habe ich zur Zeit alle Türen geöffnet.
Wenn es also so wäre, dann hätte ich noch die Möglichkeit einzelne
PC freizugeben und alles andere zu blocken.

Aber ersteinmal möchte ich eure Stimmen dazu hören.
Wie sieht es aus, habt ihr dort auch eine lange Liste oder eher nichts?

Ich habe erstmal den größten Besen geschwungen, den ich finden konnte
und alles außer meine bekannten Namen weggehauen.
Dann habe ich den PC probehalber neugestartet und ... nichts. OK!
Dann die Firewall kurz deaktiviert, ein wenig im Internet gewesen um
meine IP bekannt zu machen ... immer noch nichts.

Da während der ganzen Einrichtung die Verbindung zum Router nicht da
war, bevor ich endlich die Firewall drauf hatte, befürchte ich nun eher,
daß das bereits mitgebracht wurde.

Weiß, ahnt, vermutet jemand etwas?

_____________________
 
Vielleicht doch endlich mal SP3 aufspielen statt auf SP1 hocken bleiben? :rolleyes:
Und die passive Sicherheit erhöhen...

@Quhno - genau einer ohne den anderen (LAN)
 
Genau 3 Stück und das sind alles Namen der Rechner, die gerade im Moment mit dem XP Rechner via Netzwerkumgebung verbunden sind und er selbst. Die anderen 2 Rechner, die gelegentlich damit verbunden sind, stehen momentan nicht drin.

Fremdrechner, die nicht zum lokalen Netzwerk gehören, dürfen hier nicht auf die Netzwerkumgebung zugreifen.
 
Genau 3 Stück und das sind alles Namen der Rechner, die gerade im Moment mit dem XP Rechner via Netzwerkumgebung verbunden sind und er selbst. Die anderen 2 Rechner, die gelegentlich damit verbunden sind, stehen momentan nicht drin.

Fremdrechner, die nicht zum lokalen Netzwerk gehören, dürfen hier nicht auf die Netzwerkumgebung zugreifen.

Dito :)
 
Na super, nun mache ich mir Sorgen!
Ich werde das mal weiter beobachten und wenn Neueinträge da sind,
dann wird die Firewall erst mal hochgedreht und so weiter.

Danke für die schnellen, klaren Antworten.

@Brummelchen:
Ich habe ja nun das verdammte SP3, dadurch kommen ja alle meine Probleme.
Nur die passive Sicherheit, nicht die aktive?
Meinste nicht, ich sollte nach circa 2 Jahren ohne Virenscanner mal wieder
einen installieren? Ist nur rethorisch, kommt keiner drauf! :D
 
Mir ist das wurscht, ich nenne sowas grob fahrlässig.
Gerade in deiner jetzigen Situation mit diesem Problem solltest du über
genau sowas nachdenken. Denn das Problem sind nicht diese Einträge,
sondern wie die dahin gekommen sind, das passiert nicht ohne weiteres.
Aber so ist das halt, wenn das eigentliche Problem vor dem Rechner sitzt.
 
Am fehlenden Antivirus dürfte das jedenfalls nicht liegen - eher an verkorksten Netzwerkeinstellungen:
Offensichtlich empfängt Dein Rechner Windows-Netzwerk Daten aus dem Internet -> Also stimmt entweder mit dem Router oder mit der Modemkonfiguration was nicht - Je nach dem, was Du verwendest.
 
Oben