Zone alarm : svchost.exe gaat alle poorten af

[bitlover]

Ik heb de zonealarm geïnstalleerd en kom tot de bevinding bij "allert & logs" dat via het programma svchost.exe alle poorten worden aangedaan en door zonealarm worden geblokkerd.

Dit gebeurd zo regelmatig en dan 14 maal achter elkaar. Elke keer wordt er een andere poort gebruikt xxx1, xxx2 enz.. Ik zit nu al 1000 poorten verder.

Zone alarm geeft volgende info weer :
Description : Generic Host Process for WIN 32 service was blocked for accepting a connection from the internet ( poort xxxx).
Rating : medium
Type : program acces
Program : svchost.exe
Direction : incoming (accept)
Action taken : blocked
Count : 1
Source DNS : Speedtouch.Ian

Ik gebruik de thompson speedtouch.

Kan iemand me vertellen wat hier aan de gang is a.u.b. of wat ik verkeerd heb gedaan tijdens de installatie. Hoe kom ik erachter welk programma hier tracht binnen of buiten te komen via svchost.exe ?

Bedankt voor de hulp

 

[Terrarabo]

Description : Generic Host Process for WIN 32 service was blocked for accepting a connection from the internet


Nou, volgens mij moet je het gewoon toestemming geven en zit daar de melding in.
Je hebt het volgens mij nu geblockt!!

 

[bitlover]

Dank voor je antwoord Raymond.

Bovenaan in de rechter bovenhoek kan je zien welke vier progs verbinding hebben.
Daar staan dat Antivir, Messenger en twee maal Generic Host Process, waarbij het blokje van Antivir steeds flikkert. Generic Host Process wordt bij inkomende internetverbinding door Zonealarm automatisch geblokkeerd. Vraag is natuurlijk wat er wordt geblokkeerd via svchoste.exe

Ik ben dus geen specialist.... daarom deze vraag.

 

[Boeing_737]

Om te beginnen: "svchost.exe" is niet één programma of toepassing, er zijn vaak meerdere van deze svchost.exe's actief. Kijk maar eens in Taakbeheer, Processen.

Als ik de meldingen bekijk, gaat het om zeer veel verzoeken om toegang gericht aan je LAN-verbinding via Speedtouc. Ik denk daarom dat het om ping-verzoeken gaat. Die heb je kennelijk geblokkeerd, nu moet je ook nog instellen dat je geen alerts meer hoeft te zien van dit soort blokkeringen.

NB: Ping-verzoeken vliegen bij miljoenen over het Internet, daarmee testen servers verbindingen.

 

[bitlover]

Om dat er zoveel toepassingen worden gestuurd door svchost.exe weet ik natuurlijk niet welk de reden zijn van deze verzoeken om toegang. Daarom dacht ik eraan dat mijn poorten hier worden gescand. Het gaat dus elke 20 min om 14 pogingen om binnen te komen waarbij elke maal de volgende poort wordt gekozen.
Wordt dit gedaan bij gedaan pingen en zijn er dan nooit poorten die openstaan als standaard ?

 

[Boeing_737]

Bij jou kennelijk niet, gelet op de instelling van Zone Alarm. Volgens mij blokt ZA ping-verzoeken "By default". Zoals ik als zei, ping-verzoeken vliegen per miljoenen, miljarden over het Internet. Het is de manier waarop Servers testen of een verbinding in orde is, om er daarna data over te verzenden.

Helaas kunnen hackers op dezelfde manier verbindingen testen, maar dat is op zich nog geen ramp. Als ze daarna ook data naar jouw PC willen verzenden, dan komt een hoger niveau van bescherming van ZA in touw. Volgens mij kun je daar veel meer info over vinden in ZA, of op de website van ZA.

 

[bitlover]

Dag Boeing,

Heb dus op ZoneAlarm gekeken. Begrijp er niet zoveel van, maar het komt er op neer dat ze een ernstige waarschuwing melden.Daarnaast melden ze ook nog dat het een programma kan zijn dat niet goed functioneert en dat misschien toelating moet worden verleend. Niet echt dit of dat dus ....

 

[Boeing_737]

ZoneAlarm geeft zeer veel waarschuwingen in verband met (ernstige) bedreigingen. Maar verder begrijp ik niet veel van je mededeling.
Heeft ZoneAlarm ook nog iets vermeld over pingen? Op deze site wordt het begrip pingen toegelicht.