Tool / Programm für Dienste-Überwachung

Hallo zusammen,

ich habe folgendes Problem:

Ich befinde mich in einem Netzwerk und dort tummeln sich Leute rum, die sich mit einem Fernwartungstool unerkannt auf meinen Rechner aufwählen können.

Ich möchte nun, sobald sich einer aufgewählt hat, am liebsten eine Meldung darüber bekommen - oder einfach nur diesen Dienst blockieren.

Mit McAfee funktioniert zwar die Blockade - aber über das Netzwerk wird die Blockade-Funktion immer wieder entfernt.

Gibt es eine einfache Möglichkeit (VBasic o.ä.) ein Programm zu schreiben, das mir den Start eines Dienstes im Taskmanager anzeigt? Den Dienstnamen des Remotetolls kenne ich.

Danke im voraus.
ayck

 

...wenn du den Dienst kennst der dir Sorge bereitet, warum deaktivierst du diesen dann nicht ein für alle mal per Hand???

Unter WinXP: Systemsteuerung->Verwaltung->Dienste

 

Ist das ein Firmenrechner oder wieso ist der Remotezugriff überhaupt aktiviert ?

 

Hallo,

vom Dienst her kenne ich nur die .exe-Datei, die im Taskmanager ausgeführt wird - dieser befindet sich im system32-Ordner.

Unter Systemsteuerung --> Verwaltung --> Dienste kann ich diesen Dienst nicht separat abschalten. Kann ich diese .exe-Datei auch für den Netzwerkzugriff sperren?


Ja - das ist ein Firmenrechner.

 

Dann hast du da nichts dran zu fummeln, wende dich an den Netzwerkadministrator (das ist dein Gott zu dem du beten musst) . Wenn du die Fernwartung deaktivierst oder sonstige Eingriffe vornimmst kann das ein Verstoss gegen deinen Arbeitsvertrag sein mit den bekannten Folgen (Ermahnung, Eintrag usw.).

 

Woher soll er denn wissen, welche exe hinter welchem Dienst steckt ? Das scheint mir so eine wenig hilfreiche Methode zu sein.

 

Ich möchte nochmal auf Wolfgang77's Post hinweisen!!! An einem Firmenrechner ohne Berechtigung in den Systemeinstellungen rumzufummeln oder seltsame Programme zu installieren kann dich deinen Job kosten. Würdest du das bei mir versuchen, würd ich dir deinen Client einstellen, dass du mir erstmal ein AnfrageFormular in 3facher ausführung aufsetzen musst wenn du auch nur die Uhr umstellen willst.

 

Finde heraus, welches Fernwartungstool benutzt wird, und dann deaktiviere den Dienst.

Wenn sich daraufhin der Admin beklagt, weißt du, dass du den richtigen Dienst gefunden hast.

Start -> Ausführen -> msconfig -> Dienste -> Alle Microsoft Dienste ausblenden : aktivieren.

Ich denke mal, dass es sich bei dem Fernwartungstool um einen Drittanbieter handelt, weil bei der Windows-Remoteverbindung nicht gleichzeitig der Benutzer am Rechner und der Remote-Admin den Desktop sehen kann.

 

Er weiß doch wie die exe-Datei heißt^^also dürfte dat doch kein Problem sein.

 

1. Firmenrechner, wie schon gesagt, könnte ne menge Ärger geben je nach Firma und Datenschutz usw.
Wobei das auch darauf ankommt, wie man mit den Admins klar kommt

2. Welches Programm ist es genau ? (Windows Remote Tool, UltraVNC, Pcanywhere, DameWare ect. ?)

3. Rechachiere auf den Seiten, das könnte schon weiterhelfen!
Dameware Germany
UltraVNC
pcAnywhere: Product Überblick - Symantec Corp.
Microsoft TechNet: Networking – Remote Access
Windows XP Resource Kit: Configuring Remote Desktop

4. Einen Zugriff könnte man schon protokollieren, da die Ports dann ja angesprochen werden! bzw. über einen IP - Zugriff oder ähnliches!

bzw. aufdecken ^^, oder auch blockieren! dazu gehört dann aber etwas mehr Aufwand ^^

Andernfalls kann man versuchen den Process abzuschießen! (Falls genug Berechtigungen vorhanden sind!!!)

 

Mir ist da gerade noch etwas zum Thema "Blocken" eingefallen!
Im Firmennetz sind die IP's meist ja Festgelegt, d.h. man kann dann Programme wie PeerGuardian simpel nutze ^^ denke das wäre das einfachste! (es seih denn, der Autostart wurde auch deaktiviert ^^)

Phoenix Labs » PeerGuardian 2

Zudem ist es ja Open Source im Gegensatz zu

Mittels einer simpler Liste könnte man dies nun anwenden!

PS: Ip's im Class C oder B Netzwerk bekommt man am leichtesten hiermit raus: Angry IP scanner - program for analyzing networks

 

Den Aufwand muss man doch gar nicht treiben.Es reicht völlig aus, wenn man schaut, welche Applikationen in der XP-Firewall eine Freigabe bekommen haben.Diese muss ich nur aufheben, dann geht kein Remote-Tool mehr, weil das immer einen offenen Listening Port benötigt.

 

Joar, das stimmt jedoch wurde auch gefordert, einen evt. Hinweis zu erhalten! Wenn wer darauf zugreift!

Des weiteren ist nicht gewiss ob überhaupt Berechtigungen bestehen die Firewall zu konfigurieren ^^

Aber stimmt wäre auch ne Möglichkeit

Naja der Port ist übrigens: Client/Server 3389 (müßte die XP Remote funktion sein! Alle anderen Programme sind ja frei konfigurierbar [kann man den Remotedienst auch einen Port zuweisen bei XP ? habe mich da nie mit beschäftigt nutze UltraVNC^^])