svchost/spoolsv

Hallo, ik draai WinXP Pro met Zone Alarm.

Welke rechten geef ik svchost en spoolsv wat betreft toegang tot en ontvangen van internettoegang en waarom.

Wanneer ik svchost de toegang ontzeg krijg ik problemen met het intypen van internetadressen, bij toegestane toegang niet. Klopt het dat dit met DNS te maken heeft?

Tnx

Oke, interresant artikel, maar is het niet zo dat dit svchost-verhaal ook met het Blastervirus te maken heeft?

Volgens mij niet hoor.

In dit plaatje kun je zien hoe de kruisjes en vinkjes moeten staan in Zonealarm. Het gaat dus om de 'Generic Host Process for WIN32 Services'


<img src="http://members1.chello.nl/~s.vanderploeg/zahost.jpg"


En <a href="https://grc.com/x/ne.dll?bh0bkyd2" target="_blank">hier</a> kun je checken of je poorten wel allemaal op stealth staan.

Op 'proceed' klikken en dan 'Common Ports' controleren.

En <a href="http://forum.zonelabs.org/zonelabs/board/message?board.id=win_za_msgs&message.id=7149#M7149" target="_blank">deze</a> link op het ZA-forum roept iets over spoolsv.

Weer een stap verder

Your system has achieved a perfect "TruStealth" rating. Not a single packet — solicited or otherwise — was received from your system as a result of our security probing tests. Your system ignored and refused to reply to repeated Pings (ICMP Echo Requests). From the standpoint of the passing probes of any hacker, this machine does not exist on the Internet. Some questionable personal security systems expose their users by attempting to "counter-probe the prober", thus revealing themselves. But your system wisely remained silent in every way. Very nice.

Lijkt me oké... Wat de kruisjes en vinkjes betreft; bij mij is het V V X X. Zodra ik de twee X X verander in ? ? krijg ik meteen de vraag of ik FlashPlayer7 wil downen en installen. Lijkt mij dat X X toch hier en daar iets tegen houd wat wel van belang is om binnen te krijgen. Overigens heb ik in mijn ZA geen 5e veld om een kruisje te zetten. zie bijlage

De Flashplayer kun je gewoon <a href="http://www.macromedia.com/shockwave/download/download.cgi?P1_Prod_Version=ShockwaveFlash&Lang=Dutch&P5_Language=Dutch" target="_blank">hier downloaden</a>.

Daarvoor hoef je de Gen. Host Proc.....etc. geen serverrechten te geven. Gewoon geblocked houden dus, anders staan er weer poorten op je computer open.

Je ziet in mijn plaatje inderdaad een 5e mogelijkheid om in ZA aan te vinken. Dat komt omdat ik de Professional versie gebruik en jij de 'gewone'. Maar die is ook goed genoeg hoor!