Vad ska brandväggen tillåta?

[Staffan4]

Bästa datorkännare kan ni ge mig ledning?

 

Jag har installerat "Sygate personal firewall" och undrar nu vad jag ska blockera och vad inte.

 

Generic Host Process for Win32 Services, ska jag tillåta och

 

NT:s kernel och system har jag förstått att jag bör blockera. Vad är det?

 

Men vad säger ni om dessa?:

 

ndisuio.sys NDIS User mode l/0 Driver is beeing contacted from a remote machine...

 

LiveUpdate Engine COM Module (LuComServer_2_5.EXE) is trying to connet symantec.se

 

Client Server Runtime Process (csrss.exe) is trying to broadcast....

 

Utforskaren (explorer.exe) is trying to broadcast to 224.0.0.22 ?

 

Microsoft Word (winword.exe) is trying to connect to crl.verisign.com

Vad gör den??

 

Tack på förhand :-)

 

[Stefan Eklinder]

NT:s kernel och system har jag förstått att jag bör blockera. Vad är det?

 

Hittade ett svar på Sygates eget forum:

http://snipurl.com/gxtv

 

...står rätt mycket om just det i Sygates forum:

http://snipurl.com/gxty

 

ndisuio.sys NDIS User mode l/0 Driver is beeing contacted from a remote machine...

 

http://www.liutilities.com/products/wintaskspro/processlibrary/ndisuio/

 

ndisuio.sys is a process belonging to the NDIS User Mode I/O (NDISUIO) NDIS protocol driver which offers support for wireless devices such as Bluetooth and the like. This program is important for the stable and secure running of your computer and should not be terminated.

 

LiveUpdate Engine COM Module (LuComServer_2_5.EXE) is trying to connet symantec.se

 

Nortons uppdateringsfunktion.

Blockera inte den om du vill att Norton ska hämta uppdateringar utan strul. Tror inte att uppdateringarna till Norton fungerar alls om du blockar den.

 

Client Server Runtime Process (csrss.exe) is trying to broadcast....

 

Det har jag blockerat utan problem, men värt att kolla upp trots allt.

Kan vara maskar och trojaner som går under samma namn.

 

Är din dator "ren" så behöver du inte bekymra dig.

 

http://www.liutilities.com/products/wintaskspro/processlibrary/csrss/

 

Utforskaren (explorer.exe) is trying to broadcast to 224.0.0.22 ?

 

Brukar jag också få lite med jämna mellanrum.

 

Har för mig att det dyker upp om du använder Utforskaren som FTP. Vill minnas att någon svarade något liknande när jag tog upp problemet för rätt länge sen.

 

Stör mig, men den brukar försvinna vid nästa start av datorn.

 

---

C:\Eforum\Stefan Eklinder>|

 

"Det finns två företeelser som är oändliga, universum och den mänskliga dumheten. Jag är dock inte säker på den förstnämnda."

 

- Albert Einstein

 

-->Passerade 10.000 inlägg den 1 maj 2005 kl: 16.48<--

 

[Cecilia]

Microsoft Word (winword.exe) is trying to connect to crl.verisign.com

Vad gör den??

http://forums.infoprosjoint.net/showthread.php?p=64156

Mer allmänt, Verisign är ett välkänt företag som hanterar certifikat, och crl är en "certificate revocation list server" (server med en lista med indragna certifikat), så jag antar att Word ville kolla upp om något certifikat fortfarande gäller.