Windows^TM bedarf der besonderen Aufmerksamkeit in der Datenkommunikation.

Im Netzwerk arbeiten die Windows-zu-Windows-Sitzungen hauptsächlich über die TCP-Ports 135-139 sowie 445 (plus die TCP/UDP-Ports für Active Directory, DNS, Kerberos, etc).

Kleine Konfigurationsfehler können schnell massive Auswirkungen haben. Daher ist es wichtig, ständig den Datenverkehr darauf hin zu überwachen, ob sich in der Windows-(Domain)-Umgebung Kommunikationswege verändern bzw Kommunikationsparameter verdächtig sind (die es zuvor nicht waren).

Dies geht nur mit dauerhafter Langzeit-Analyse.

Mail an die Online-Redaktion zum aktuellen Thema ("Windows").