Interne Firewall und WIN XP

[Golden Hind]

Wie kann ich internen Firewall in Win XP ausschalten ? Das brauche ich, um in Internet selbst die Spiele zu erstellen.
Ich habe TV Kabelverbindung und ein Kabelmodem ist per se gegen Dialer sicher... da brauche ich keinen separaten Firewall... auch PRovider nicht!

[Lokadamus]

mmm...

Guckst du da (http://www.better-inside.de/portal/html/modules.php?name=News&file=article&sid=23) ... die Firewall schützt auch eher gegen Sasser und Blaster ...

[TheFallenAngel]

hier steht wie man die firewall aktiviert - analog funktieoniert das dekativieren: http://www.pcshow.de/tippstricks/windows.php?subaction=showfull&id=1083492789&archive=&start_from=&ucat=1&

cya

edit: Lokadamus war ein bisschen schneller :)

[Golden Hind]

Hm ... aber bei mir war Firewall schon deaktiviert. So sieht man genau, wie auf diesen Bild :

http://www.better-inside.de/portal/html/tutorialpics/xpfirewall/fire006.jpg

Dann soll die Ursache (keine Spielerstellen) irgendwo anders liegen. :(

[Lokadamus]

mmm...

Würde empfehlen, einen Portscan zu machen, einige Möglichkeiten dazu sind: Symantec (http://security.symantec.com/sscv6/home.asp?j=1&langid=ie&venid=sym&plfid=23&pkj=CNNZORVWHFHMFNZMBBX), McAfee (http://www.hackerwatch.org/probe/), Niedersachsen (http://check.lfd.niedersachsen.de/start.php), Blackcode (http://www.blackcode.com/scan/), grc (https://grc.com/x/ne.dll?bh0bkyd2), PCFlank (http://www.pcflank.com/), AuditMyPC (http://www.auditmypc.com/freescan/scanoptions.asp) ... dein PC müsste zumindest auf die einfachen Anfragen wie Ping und sowas antworten, wenn dies nicht der Fall ist, wird es interessant. Allerdings weiss ich nicht, ob du einen Router hast (bzw. dein Kabelmodem als Router mit integrierter Firewall arbeitet), ansonsten blockt dieser alle Sachen ...

[HeldImZelt]

Kann es sein dass Du dich in einem maskierten Netzwerk befindest (Router o.ä.)?

[Golden Hind]

Original geschrieben von Lokadamus
mmm...

Würde empfehlen, einen Portscan zu machen, einige Möglichkeiten dazu sind: Symantec (http://security.symantec.com/sscv6/home.asp?j=1&langid=ie&venid=sym&plfid=23&pkj=CNNZORVWHFHMFNZMBBX), McAfee (http://www.hackerwatch.org/probe/), Niedersachsen (http://check.lfd.niedersachsen.de/start.php), Blackcode (http://www.blackcode.com/scan/), grc (https://grc.com/x/ne.dll?bh0bkyd2), PCFlank (http://www.pcflank.com/), AuditMyPC (http://www.auditmypc.com/freescan/scanoptions.asp) ... dein PC müsste zumindest auf die einfachen Anfragen wie Ping und sowas antworten, wenn dies nicht der Fall ist, wird es interessant. Allerdings weiss ich nicht, ob du einen Router hast (bzw. dein Kabelmodem als Router mit integrierter Firewall arbeitet), ansonsten blockt dieser alle Sachen ...
Hm ... bedeutet es, dass ich kein Internetspiel spielen kann ? :(
Wenn ich mich nicht irre, haben die Leute aus örtlichen Kabelvertreiberfirma dort eigene Firewall selbst eingebaut. Das wurde gegen 0190 Nummer gemacht. Ich habe glaube ich darüber gelesen. Aber wie kann ich diesen ding dort ausschalten ? Kann ich aber überhaupt im Net spielen ? Einsteigen im Spiel darf ich. Ob ich teilnehmen kann, weiß ich noch nicht.
Kann es sein dass Du dich in einem maskierten Netzwerk befindest (Router o.ä.)?
maskierten Netzwerk ? :(

[Golden Hind]

Einfache Portprüfung ergab folgende Ergebnis :

Traffic Sent

Packets were successfully sent to your computer. The server was unable to obtain a connection or any traffic from your computer. This generally indicates that your firewall blocked the traffic successfully.

If you did not see an event warning it may indicate that the traffic did not reach your computer at all.

This could be due to any of the following reasons:

You are connecting to the Internet through a proxy server. When we attempted to connect back to the IP address your web traffic came from we actually were connecting to the proxy server, not your computer.
You are behind a corporate firewall which is redirecting traffic in an unexpected manner.
You are connecting to the Internet through a NAT (network address translator). When we attempted to connect back to the IP address your web traffic came from we actually were connecting to the proxy server, not your computer.
In any of these cases you will not see an event notification on your computer because our connection attempt did not reach your computer. In any case, your computer is secure.

[Lokadamus]

mmm...

Dem Text nach bist du über einem Proxy im Internet. Entweder hast du einen bei deinen Interneteinstellungen oder du benutzt sowas wie Anonymizer, auf direktem Wege kann zu dir keine Verbindung aufgebaut werden ...

[Golden Hind]

So sieht vollständige Report aus :

Secure
21 (FTP)

This port is completely invisible to the outside world.



Secure
23 (Telnet)

This port is completely invisible to the outside world.



Secure
25 (SMTP Mail Server Port)

This port is completely invisible to the outside world.



Secure
79 (Finger)

This port is completely invisible to the outside world.



Secure
80 (HTTP)

This port is completely invisible to the outside world.



Secure
110 (POP3 Mail Server Port)

This port is completely invisible to the outside world.



Secure
139 (Net BIOS)

This port is completely invisible to the outside world.



Secure
143 (IMAP)

This port is completely invisible to the outside world.

Test complete.
No open ports were found.

[Golden Hind]

Original geschrieben von Lokadamus
mmm...

Dem Text nach bist du über einem Proxy im Internet. Entweder hast du einen bei deinen Interneteinstellungen oder du benutzt sowas wie Anonymizer, auf direktem Wege kann zu dir keine Verbindung aufgebaut werden ...
Was ist Proxy im Internet ? Kann ich aber beim Internet Spiele Spielen. Einsteigen kann icht, aber ich habe noch nicht ausprobiert weiter zu spielen.

[HeldImZelt]

Was hast Du denn für'n Internetprovider? ISH? Kabel Deutschland? Studentenwohnheim/DFN ?

[Golden Hind]

Original geschrieben von HeldImZelt
Was hast Du denn für'n Internetprovider? ISH? Kabel Deutschland? Studentenwohnheim/DFN ?
Örtliche TV Kabelvertreiber.

[Lokadamus]

mmm...

Nimm mal diesen Scanner grc (https://grc.com/x/ne.dll?bh0bkyd2) und achte darauf, das es deine IP ist! Die IP steht im unteren Text in einer Klammer, überpüf zuerst, ob es deine ist! ansonsten scannst du ein anderes System ... zum Starten des Scans einfach auf Proceed gehen und dann "All Service Ports" auswählen ... deine eigene IP erfährst du, indem du unter Ausführen mit "cmd" oder "command" eine Eingabeaufforderung öffnest und dann "ipconfig" eingibst. Dort steht dann deine IP für das Netzwerk und darunter deine IP, die du im Internet haben solltest ... sollte deine IP nicht mit der IP von der Seite übereinstimmen, ist definitiv ein Proxy dazwischen, um den Traffic gering zu halten (ein Proxy kann Seiten cachen, wodurch von vielen Leuten angefragte Seiten nicht immer wieder vom Server selber geladen werden müssen, sondern aus dem Cache genommen wird)...

[Golden Hind]

Ich weis nicht. Ich habe Durchsuchung gemacht und habe folgende Antwort bekommen (common ports) :

Your computer at IP: 212.204.49.194

Aber ich habe folgende IP : 192.168.130.13

Ich sehe diese bei Netzwerkunterstützung (von DHCP zugewiesen)

Ob ich das alles richtig gemacht habe, weiß ich nicht ...:(

Bei mir (Netzwerkunterstützung) gibt es auch Subnetsmaske : ........
Und Standartgateway : .........

Weiter

Attempting connection to your computer. . .
Shields UP! is now attempting to contact the Hidden Internet Server within your PC. It is likely that no one has told you that your own personal computer may now be functioning as an Internet Server with neither your knowledge nor your permission. And that it may be serving up all or many of your personal files for reading, writing, modification and even deletion by anyone, anywhere, on the Internet!
Your Internet port 139 does not appear to exist!
One or more ports on this system are operating in FULL STEALTH MODE! Standard Internet behavior requires port connection attempts to be answered with a success or refusal response. Therefore, only an attempt to connect to a nonexistent computer results in no response of either kind. But YOUR computer has DELIBERATELY CHOSEN NOT TO RESPOND (that's very cool!) which represents advanced computer and port stealthing capabilities. A machine configured in this fashion is well hardened to Internet NetBIOS attack and intrusion.
Unable to connect with NetBIOS to your computer.
All attempts to get any information from your computer have FAILED. (This is very uncommon for a Windows networking-based PC.) Relative to vulnerabilities from Windows networking, this computer appears to be VERY SECURE since it is NOT exposing ANY of its internal NetBIOS networking protocol over the Internet.