Netstat: spioniert Microsoft?

[Naty]

hallo zusammen,

hab grad mal den befehl netstat -a ausprobiert und es wurde folgendes angezeigt:

Proto - Lokale Adresse - Remoteadresse - Status
TCP - ibuddie:epmap - ibuddie:0 - Abhören
TCP - ibuddie:microsoft-ds - ibuddie:0 - Abhören
TCP - ibuddie:1025 - ibuddie:0 - Abhören
TCP - ibuddie:1027 - ibuddie:0 - Abhören
TCP - ibuddie:5000 - ibuddie:0 - Abhören
TCP - ibuddie:netbios-ssn - ibuddie:0 - Abhören
UDP - ibuddie:epmap - *:* -
UDP - ibuddie:isakmp - *:* -
UDP - ibuddie:1026 - *:* -
UDP - ibuddie:1035 - *:* -
UDP - ibuddie:1900 - *:* -
UDP - ibuddie:netbios-ns - *:* -
UDP - ibuddie:netbios-dgn - *:* -

die striche hab ich zur besseren lesbarkeit eingefügt. ibuddie ist der name meines rechners.
was bedeuten diese ganzen verbindungen? versuchen da etwa verschiedene adressen bei mir zu lauschen?
hab das netzwerkkabel dann erst mal wieder rausgezogen und schreibe diese nachricht an einem anderen rechner.
ich habe gestern einen patch von microsoft gegen dos-attacken mit smbnuke installiert, vielleicht liegts daran? nach viren hab ich erst gescannt, daran kanns nicht liegen.
soll ich vielleicht ein paar von den oben genannten ports schließen? wenn ja wie geht das? das lokale netzwerk sollte aber trotzdem noch funktionieren. eine andere möglichkeit wäre auch die adressen in der datei hosts zu sperren...

danke schonmal für eure hilfe, naty

[e2e4]

Ich sehe nix auffälliges und vor allem keine Verbindung zu einem entfernten System.

Grüße, e2e4

[q3wert]

vermutlich meinst du,
TCP - ibuddie:microsoft-ds - ibuddie:0 - Abhören
bedeutet:
"achtung, der rechner ibuddie wird vom microsoft datenspion abgehört"

es bedeutet aber:
"Der rechner ibuddie hat einen empfangsbereiten port 445/tcp, namens microsoft-ds"

die dienstenamen und ports sind übrigens gelistet in
%systemroot%\system32\drivers\etc\services

[Naty]

kann ich diesen port schließen oder funktioniert dann irgendas nicht mehr?

[q3wert]

microsoft-ds funktioniert dann nicht mehr (doh).
wenn du nicht in einem lan bist, kein problem.

[e2e4]

Dieser Port ist für die Datei- und Druckerfreigaben notwendig. Nach aussen diesen Port schließen (Firewall etc.), nach innen offen lassen, sonst funktioniert das nicht mehr.

Grüße, e2e4