Zonealarm - Warnmeldungen ?

Rheuma_Kai · #1

Ich habe gerade mein Windows neu ausgespielt und nun erhalte ich von ZA ständig Warnmeldungen über geblockte Verbindungen. Diese scheinen aber aus meinem eigenen Router zu kommen. Ich poste mal ein Beispiel:

Beschreibung Von 192.168.178.1 (DNS) an 192.168.178.21 (UDP Port 1484) gesendetes Paket wurde blockiert
Bewertung Mittel
Datum/Uhrzeit 2006/03/03 06:51:18+1:00 GMT
Typ Firewall
Protokoll UDP
Programm
Quell-IP-Adresse 192.168.178.1:53
Ziel-IP 192.168.178.21:1484
Richtung Eingehend
Maßnahme Gesperrt
Anzahl 1
Quell-DNS
Ziel-DNS *

Bei mir ist ein Rechner über LAN mit der Fritz!Box Fon, und dieser (siehe log-file) ist über USB mit der Box verbunden. Offensichtlich blockt ZA systeminterne Prozesse, oder sehe ich das falsch ?

General · #2

hi,
die IP adressen sind private adressen von deinem internen netzwerk. sie gehen also nicht ins internet. wen es die brandwand erlaubt dann lasse den bereich von 192.168.0.0 - 192.168.255.255 zu. es sei denn ein netzwerk profi hat dagegen bedenken.

Rheuma_Kai hat geschrieben:Beschreibung Von 192.168.178.1 (DNS) an 192.168.178.21 (UDP Port 1484) gesendetes Paket wurde blockiert

erste adresse ist deine fritzbox. zweite adresse das ist dein rechner.

Rheuma_Kai · #3

General hat geschrieben:hi,
die IP adressen sind private adressen von deinem internen netzwerk. sie gehen also nicht ins internet. wen es die brandwand erlaubt dann lasse den bereich von 192.168.0.0 - 192.168.255.255 zu. es sei denn ein netzwerk profi hat dagegen bedenken.

Danke für die schnelle Antwort. Wenn hier jemand ZA verwendet, welche Einstellung ist das "Sichere Zone hinzufügen" oder "Internetzone" ?

Gruß
Rheuma_Kai

emarzinkowski · #4

Internetzone kanns ja nicht sein

Rheuma_Kai · #5

emarzinkowski hat geschrieben:Internetzone kanns ja nicht sein

So gesehen ja, aber ZA verwaltet doch im Hauptmenü die Anzahl der Verhinderten Zugriffsversuche und als ich gestern diese IP in die "sichere Zone" hinzugefügt habe, so erhöhte sich auf einmal der Wert.

Aber: Ein Klick auf die Warnmeldung - Hinzufügen - Sichere Zone ist richtig, ja ?

Gruß
Rheuma_Kai

emarzinkowski · #6

geh doch mal auf weitere Info oder so, weiss nciht mehr ganz genau, wie das hiess.
Da siehst du dann welches Programm (Pfad) das ist, die da zugreifen will.
Ich würde dann halt entscheiden, ob du es zulassen willst, oder nicht.
Auch würde ich einfach mal die mittleren Warnmeldungen ausblenden.

Rheuma_Kai · #7

Werde ich tun, danke.

BTW: Wie kann man "Mittlere Warnungen" ausblenden ?

Gruß
Rheuma_Kai

emarzinkowski · #8

jetzt fragst du mich was. Hab Zone Alarm vor kurzem durch eine andere Firewall ersetzt und kann deshalb nicht nachschauen.
Durchforste mal das Menü.

caju · #9

Habe ebenfalls einen Router (Siemens mit Wlan, Voip usw) . Hab dort die Firewall eingeschaltet. Auf meinem Rechner (XP mit SP2) die Standard - Firewall laufen. Funktioniert reibungslos. Bei Tests kam bei mir keiner durch.

Hatte auch Zonealarm ausprobiert. War mit zu pisselig. Bei jeder Gelegenheit kommen Warnmeldungen, die ich bearbeiten musste.
Wenn du eine Hardware - Firewall hast (im Router) reichts im Allgemeinen. Ist eh besser als eine Software - Firewall.

steve · #10

caju hat geschrieben:Ist eh besser als eine Software - Firewall.

Kleiner Widerspruch!
Wie stellst Du mit einer Hardwarefirewall vernünftig fest, welches Deiner Proggies Ambitionen hat nach Hause zu telefonieren???? Manche telefonieren auf offenen (80) Ports....

caju · #11

Stimmt. Das ist ein Schwachpunkt.

emarzinkowski · #12

und der Grund, weshalb ich trotzdem eine Brandwand laufen hab.

caju · #13

Habe aber auch noch Antispy Programme laufen. Die enttarnen die schwazhaften Progs ganz gut.

emarzinkowski · #14

wie denn das?
keines meiner Antispyware Programme überwacht den Datenaustausch.
Die zeigen mir sonst was, Cookie, Spyware etc. aber kein "normales" Programm, das nach Hause telefoniert.

caju · #15

Ich habe Microsoft AntiSpyware. Das hat eine Realtime Überwachung.

Alter Sack · #16

General hat geschrieben:dann lasse den bereich von 192.168.0.0 - 192.168.255.255 zu.

Die FritzBox selbst (192.168.178.1) steht ja wahrscheinlich eh schon drin.

Für den Rest reicht 192.168.178.20 - 192.168.178.30, da die Box die IP's ja selbst vergibt
und mehr wie 10 Geräte wird Rheuma_Kai wohl nicht haben

.

Also einfach im Menü unter Firewall unten "hinzufügen>>" --> "Bereich", IP's eingeben,
Namen vergeben, fertig.

Anthea · #17

UDP Port 1484 ist kein durch ein "reguläres" Protokoll belegter Port.

http://www.bekkoame.ne.jp/~s_ita/port/p ... -1499.html und andere Infoseiten teilen mit, dass das für diesen Port gebräuchliche Protokoll der Confluent License Manager ist. Wobei ich jetzt mal bezweifel, dass die Fritzbox das unterstützt