Kerio PF - Incomming Connection Alerts

Hallo.

Ich hab da ne Windows box rumstehen; WindowsXP Home SP2, alle Updates und security Patches von Tante Microsoft sind drin. Der PC verwendet Kerio als Firewall (freie Version mit allen Updates und so).

Jedes mal wenn der Rechner ins Netz geht, bekomme ich nach ein paar Minuten (und manchmal garnicht), folgende Warnungen:

(Aus Paranoia verstecke ich hier meine genaue IP.)


----- SNIP -----

[24/9/2005 23:54:51]

Direction: incoming
Local Point: [Zensur].samos.aegean.gr [195.251.[Zensur].[Zensur]], port 1026
Adapter: N/A
Remote Point: 69.55.170.4, port 8341
Protocol: UDP

Application path: c:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
Description: Kerio Personal Firewall 4 - GUI
File version: 4.2.0
Created: 2005/7/15, 06:29:12
Modified: 2005/7/15, 06:29:12
Accessed: 2005/9/24, 20:25:54

RuleId = 335545189



[24/9/2005 23:55:06]

Direction: incoming
Local Point: [Zensur].samos.aegean.gr [195.251.[Zensur].[Zensur]], port 1026
Adapter: N/A
Remote Point: 202.103.61.228 [202.103.61.228], port 27409
Protocol: UDP

Application path: c:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
Description: Kerio Personal Firewall 4 - GUI
File version: 4.2.0
Created: 2005/7/15, 06:29:12
Modified: 2005/7/15, 06:29:12
Accessed: 2005/9/24, 20:25:54

RuleId = 335545189

----- SNAP -----


Aus Paranoia klicke ich immer auf "Deny".

Es sei noch zu sagen, dass "samos.aegean.gr" die Domain meiner Uni ist (ich komme per ISDN durch das Netzwerk meiner Uni ins Internet).

"[Zensur].samos.aegean.gr [195.251.[Zensur].[Zensur]]" bin wohl ich (die IP ist jedenfalls meine, die scheint übrigens static zu sein).

Wer hinter den "69.55.170.4" und "202.103.61.228" IPs steckt weiß ich allerdings nicht. Wie kann ich es rausfinden?

Und ich bin mir nicht sicher was die obigen Warnungen eigentlich zu bedeuten haben. Versucht da jemand mit "c:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe" von draußen etwas anzurichten?

Ich hab übrigens den PC mit 3 verschiedenen Viren Scanner (AVG, AntiVir, und ClamWin) und 2 Anti-Spyware tools (Microsoft Anti-Spyware Beta, und Ad-Aware) gecheckt, und es wurde nix gefunden.

Was könnte hier los sein?
.

Relevant Pages

  • Re: My internet has been hijacked!!!
    ... > and or downloading updates. ... Microsoft has these suggestions for Protecting your computer from the ... Why you should use a computer firewall.. ... are pay - some you can only download if you are registered - but it is best ...
    (microsoft.public.windowsxp.security_admin)
  • Re: 3 problems in XP
    ... Tell Microsoft about this problem... ... ** You MUST have Windows XP SP1a installed FIRST! ... UPDATES and PATCHES ... You should at least turn on the built in firewall. ...
    (microsoft.public.windowsxp.configuration_manage)
  • Re: 3 problems in XP
    ... Tell Microsoft about this problem... ... ** You MUST have Windows XP SP1a installed FIRST! ... UPDATES and PATCHES ... You should at least turn on the built in firewall. ...
    (microsoft.public.windowsxp.customize)
  • Re: emails From Ms network Secrity Division
    ... UPDATES and PATCHES ... I am not going to say Microsoft ... Windows Update ... You should at least turn on the built in firewall. ...
    (microsoft.public.security)
  • Re: The current architecture is broken
    ... I run XP Pro, the latest Norton AV and Firewall, and do ... daily MS updates, but my email has been virtually unusable for days now. ... > download and keep up with all they send, but Microsoft has ... >>The architecture of open email protocols supporting ...
    (microsoft.public.security.virus)