Microsoft Port Reporter 1.0

[EVIL 10]

MS hat jetzt auch ein Port-Überwachungstool.

 

Microsoft hat heute ein sehr praktisches Tool für Windows 2000, XP und 2003 veröffentlicht. Der kostenlose Port Reporter trägt sich als Dienst in Windows ein und logt dann mit, welche Ports von welchem Prozess genutzt werden, ob dieser Prozess ein Dienst ist und welcher Benutzer den Port nutzt.[/Quote]

 

http://download.microsoft.com/download/5/7/6/576e0e4c-3ed6-4039-a65d-fda8d8d40d25/PortRptr.exe (153kb)

 

Quelle: http://www.winfuture.de

 

 

Greetz, Evil

[laurasan 10]

Hallo,

So was gibt es schon unter http://www.sysinternals.com und heißt TcpView keine Installation und Freeware.

 

Mfg

[EVIL 10]

Hallo laurasan,

 

ist mir schon klar. ;) Es gibt hunderte solche Tools. Wenn ich jetzt einmal auf http://www.firewallinfo.de oder auf http://security.webattack.com/ schaue, dann werd ich mit sicherheit einen haufen downloaden können.

 

Da dies aber ein hausgebackenes MS Tool ist, denke ich, ist es hier erwähnenswert. Und die Art- und Weise, wie dies Tool arbeitet, bietet imho doch evtl. noch für viele Admins ein paar mehr Möglichkeiten als die Standard Port-Viewer.

 

Greetz, Evil

[Necron 71]

Thx EVIL. :)

[boardadmin 0]

Danke, EVIL! :)

 

Auch sehr nütulich in dem Zusammenhang, kürzlich von blub gepostet:

http://www.mcseboard.de/showthread.php?s=&threadid=21606

[EVIL 10]

Scheint mir, als ob MS im grossen Stil auf die Security Schiene in letzter Zeit setzt. Wenn man dazu noch die Neuigkeiten hört, die im XP SP2 enthalten sein sollen.

 

Gefällt mir :wink2:

 

Greetz, Evil

[blub 115]

Hi Evil,

Wie bekommst du denn das Teil zum Laufen? Der in der Readme-Datei enthaltene Link geht ins Leere und wenn ich portreporter.exe starte passiert auch nix? (Dienst ist gestartet)

 

Merci

blub

[blub 115]

sorry, nachdenken hilft :)

Hier wirds hingeschrieben:

C:\WINDOWS\system32\Logfiles\PortReporter

 

cu

blub

 

PS: zumindest übersichtlicher finde ich die Ausgabe von

portqry -local

[EVIL 10]

Wollts dir grad schreiben - schau einfach in die Ereigniss-Anzeige, da stehts auch ;)

 

Greetz, Evil

[blub 115]

Mittlerweile in Version 2.0 erhältlich

http://www.microsoft.com/downloads/details.aspx?familyid=69ba779b-bae9-4243-b9d6-63e62b4bcd2e&displaylang=en

 

bzw. Knowledgebaseartikel

Availability and description of the Port Reporter tool (837243)

 

 

cu

blub

[din 10]

ich hatte den mal ca. 3 Monate am laufen der hat doch glatt 3 GB an Daten gesammelt.

 

Hat den jemand permament am laufen?

 

MFG dIN

[Bruggma 10]

2003 SP2, seit dem letzten Update startet der Dienst nicht mehr, oder Zufall?

 

Der Dienst "PortReporter" auf "LokalerComputer" konnte nicht gestartet werden.

Fehler 1067, der Prozess wurde unerwartet beendet.

 

De- und neu Installiert habe ich, die Rechte passen, was könnte man noch tun?

[Bruggma 10]

CurrPorts 1.46

 

Listet alle momentan auf dem Rechner geöffneten TCP/IP- und UDP-Ports auf; zu jedem gelisteten Port werden Detailinformationen, etwa zum Prozess, der den Port öffnete, angezeigt; erlaubt zudem das Schließen nicht gewünschter TCP-Verbindungen sowie das Beenden einzelner Prozesse und markiert verdächtige Prozesse und geöffnete Ports farblich;