🚀 go-pugleaf

Roman Racine schrub...

>Gem�ss deiner Beschreibung existiert aber eine Verbindung nach Korea, d.h.
>irgendjemand von dort verbindet sich zu dir auf Port 1025 (oder umgekehrt).

"Connected in" heist wohl von aussen nach innen.

>Wenn du netstat mit den richtigen Optionen bedienst, die ich f�r Windows
>leider nicht kenne, die du aber sicher herausfinden k�nntest (z.B. mit
>Google), w�rde dir netstat auch sagen, welcher Prozess den Socket ben�tzt. 
>Bei mir ist die Ausgabe von netstat -tup zum Beispiel:
>Proto Recv-Q Send-Q Local Address           Foreign Address         State      

Ich w�rde dir ja gerne zeigen, wie das bei mir ausschaut. Weisst du, wie 
ich das unter Windows>Ausf�hren hierherkopieren kann?

>Oben sieht man, dass im Moment eine Verbindung zwischen 192.168.1.38 �ber
>den ssh Port nach "rou-uplink.uplink..." Port 33143 offen ist und dass sie
>von Prozess 20800 (eine Instanz des sshd) ben�tzt wird und dass der
>momentane Status der Verbindung "ESTABLISHED" ist.
>Unten sieht man die "Server Prozesse", d.h. solche, die im LISTEN-Zustand
>sind. Theoretisch k�nnten andere zu diesen Verbindung aufnehmen.

Wenn ich offline bin steht da nur 0.0.0.0 und abh�ren oder *.* und nichts.

>Dort sieht man drei Prozesse auf vier Ports, n�mlich httpd-2-prefork, der
>auf Port 80 (www-http) Verbindungen annimmt, die von Localhost stammen
>(also nur intern), und auf Port 443 (https) Verbindungen von �berall
>(erkennbar am *). Ebenfalls Verbindungen von �berall nehmen sshd und
>"master" an (SMTP-Server).

Soweit alles klar. GO.

>Wenn du das bei dir machst, solltest du zuerst alle von dir gestarteten
>Verbindungen beenden und ca. zwei Minuten nichts tun und danach genau
>wissen, welche der Verbindungen, die du nun noch siehst, wieso dort steht,
>insbesondere Prozesse, die an ein beliebiges (*) oder an ein externes
>Interface gebunden sind.

Ist es wirklich notwendig, dass ich das alles abtippe?

>Leider f�hrt kein Weg daran vorbei, dass man alle Programme, die an ein
>externes Interface gebunden sind (d.h. solche, die von aussen �ber das
>Internet erreichbar sind) richtig konfiguriert oder abstellt und nur
>Software ben�tzt, von der man weiss, was sie tut. 

Kann man sowas von einem knapp 8j�hrigen Kind erwarten? Ich mein ich bin 
sicher nicht der, der einfach so auf Links etc. klickt und denke deshalb 
nicht, dass ich mir etwas Gr�beres eingefangen habe. Wissen kann ich es 
allerdings nicht.

>Entscheide auf gut Gl�ck
>durch Klicken auf deny oder accept in einem Dialog mit der PFW k�nnen
>schnell ins Auge gehen. 

Ja, das habe ich selber erfahren. Deshalb m�chte ich, dass sich meine 
Tochter nicht auch noch mal damit konfrontieren muss (zumindest nicht
in diesem Alter)

>An anderen Orten wird �brigens
>http://www.ntsvcfg.de/ empfohlen.

Danke. Ist gedownloadet und gelesen. Jetzt muss ich nur nocht Tintenpa-
tronen f�r den Printer kaufen, damit ich mir das alles ausdrucken kann.
-- 
Urs