j2w-Ausfall oder Virus?

Alle technisch orientierten Fragen und Diskussionen rund um Internet-Zugänge via ADSL und xDSL (alle DSL-basierenden Technologien).
Forumsregeln
Alle technisch orientierten Fragen und Diskussionen rund um Internet-Zugänge via ADSL und xDSL (alle DSL-basierenden Technologien).

Diskussionen ĂĽber Provider (deren Produkte und Dienstleistungen) werden im Bereich PROVIDER gefĂĽhrt.

j2w-Ausfall oder Virus?

Beitragvon KlingelKassa » Sa 05 Jan, 2002 23:11

Heute so wie vor einer Woche hat um etwa die selbe Zeit ca.19.40 - 22.40
der Zugang nicht mehr funktioniert.
Hatte irgendwer von Euch ebensolchen Netzausfall oder is meine
Rechenkiste infiziert.(dem Viruscanner trotz update2.1.2002 unbekannt?)

so far...KlingelKassa

PS:Aber vielleicht schaltet j2w ja auf die "SparefrohServer" um?
KlingelKassa
 

RE: j2w-Ausfall oder Virus?

Beitragvon blue » So 06 Jan, 2002 19:44

hmmm...bin zwar bei ycn...aber geht ja auch nicht ohne diesen jet2web verein.
ja bei mir wars genauso....vorigen samstag zur gleichen zeit fĂĽr ca. 2 stunden und gestern fĂĽr hmmm...nicht ganz ne halbe stunde, auch wieder um ca 19:45
blue
 

PORT 139 Serverausfall ???

Beitragvon heuler » So 06 Jan, 2002 20:34

Keine Firewall schlieĂźt PORT 139 das Tool DFĂś Speed 2.2 (Computerchannel.de) tut es !
Es handelt sich um einen Remote Port (siehe Fernbedienung), der die "User" sperrte, falls zuviel "Traffic" vorliegt.

Darüberhinaus ist auch das Surfen spürbar beschleunigt und bei Nichtgefallen lässt es sich leicht deinstallieren (dabei bitte zuerst auf REG löschen und Abbrechen gehen), sonst geht dann das Internet nachher nicht, da diesfalls (mit OK) Nullen in die Reg. geschrieben werden.
heuler
 

RE: PORT 139 Serverausfall ???

Beitragvon KlingelKassa » Mo 07 Jan, 2002 03:24

<HTML>@heuler
guter Tipp,
...bei mir ist die Datei vnbt.386 schon lange entfernt,
(=NetBIOS-Session-Service=Port 139, TCP)
ebenso in der Registry+auch in der SYSTEM.INI:
[MSTCP]
BSDUrgent=0
Also damit wird's bei j2w wohl nix zutun hab'n,
zumal die WINS-Auflösung auch deaktiviert is.

regards KlingelKassa

PS:Folgende Ports sollten immer gesperrt sein...

TCP Ports:
Port 53 (Domain Name Service)
Port 79 (Finger)
Port 87 (Terminal link)
Port 111 (SUN Remote Procedure Call)
Port 137 (NETBIOS Name Service)
Port 138 (NETBIOS Datagram Service)
Port 139 (NETBIOS Session Service)
Port 161 (SNMP Simple Network Management Protocol)
Port 162 (SNMP Traps)
Port 245 (Link)
Port 512 (Remote Process Execution)
Port 513 (Remote Login)
Port 514 (Remote Command)
Port 515 (Line Printer Demon)
Port 635 (rlzdbase)
Port 2000 (callbook)
Port 2049 (nfs)

UDP Ports:
Port 69 (TFTP)
Port 111 (SUN Remote Procedure Call)
Port 137 (NETBIOS Name Service)
Port 138 (NETBIOS Datagram Service)
Port 139 (NETBIOS Session Service)
Port 161 (SNMP Simple Network Management Protocol)
Port 162 (SNMP Traps)
Port 245 (Link)
Port 514 (syslog)
Port 635 (rlzdbase)
Port 2000 (callbook)
Port 2049 (nfs)
</HTML>
KlingelKassa
 


ZurĂĽck zu ADSL & xDSL

Wer ist online?

Mitglieder in diesem Forum: Google [Bot] und 94 Gäste