Little Snitch Helper-Thread

[qwertz804]

Hi,

hab mal ne Frage:

Bei LittleSnitch gibts bei mir ein paar Dinge (DirectoryService, mDNS Responder,...), die in der Konfiguration eine geschützte Regel (nämlich alle Verbindungem erlauben) haben. Die Regel kann ich nicht verändern, da sie angeblich für den reibungslosen Systembetrieb erforderlich sind...
Stimmt das? Warum darf ich denen nix verbieten? Wenn man kein Internet hat, dann kommen die ja auch nicht ins Internet und das System läuft trotzdem...
Eig will ich sowas mit LittleSnitch unterbinden, kanns aber nicht! :-D Danke!

 

[Zeisel]

Auch nach Neustart?

Ja, grade durchgeführt, und die gleichen vier Einträge sind noch immer da.

Edit:
Allerdings mit unterschiedlichen PID und DEVICE:

Vor dem Neustart:
nmbd 151 root 6u IPv4 0x5f252a0 0t0 UDP *:netbios-ns
nmbd 151 root 7u IPv4 0x5f25be8 0t0 UDP *:netbios-dgm
nmbd 151 root 8u IPv4 0x5f25960 0t0 UDP ThosMacBook:netbios-ns
nmbd 151 root 9u IPv4 0x5f261d0 0t0 UDP ThosMacBook:netbios-dgm

Nach dem Neustart:
nmbd 82 root 6u IPv4 0x52710f0 0t0 UDP *:netbios-ns
nmbd 82 root 7u IPv4 0x5272a40 0t0 UDP *:netbios-dgm
nmbd 82 root 8u IPv4 0x5272968 0t0 UDP ThosMacBook:netbios-ns
nmbd 82 root 9u IPv4 0x52726e0 0t0 UDP ThosMacBook:netbios-dgm

 

[MacMark]

Dann läuft bei Dir noch etwas anderes, was den nmbd aktiviert.

Directoy Services verwalten Resourcen des Rechners (User, Netzeinstellungen, etc). Das andere ist Bonjour, was nur im lokalen Netz erreichbar ist.

 

[Rastafari]

Eig will ich sowas mit LittleSnitch unterbinden, kanns aber nicht!

Du kannst diese Regeln aber deaktivieren und durch eigene ersetzen, die das aufs lokale Subnetz eingrenzen.

 

[Zeisel]

Das einzige, das ich aktiv habe, ist AirTunes und Printer-Sharing, der Drucker ist an meiner AirPort Express angeschlossen.

 

[Rastafari]

Habe jetzt Parallels mal beendet, aber die vier Einträge (nmbd) bleiben.

"Printer Sharing" nutzt ebenfalls den nmbd
(Um auch Windosen das entfernte Drucken zu ermöglichen. Längst nicht jeder Winnie hat nämlich die optionalen Unix-Druckdienste am laufen. Dann würde auch CUPS alleine genügen.)

 

[salome]

Dann läuft bei Dir noch etwas anderes, was den nmbd aktiviert.

Jetzt habe ich auch nachsehen müssen.
Filesharing, Websharing, Screensharing, Printersharing aktiviert. SMB nicht.
Dennoch habe ich ebenfalls diese Einträge:
nmbd 63 root 6u IPv4 0x3e9aa40 0t0 UDP *:netbios-ns
nmbd 63 root 7u IPv4 0x3e9a890 0t0 UDP *:netbios-dgm
nmbd 63 root 12u IPv4 0x3e98f40 0t0 UDP 10.0.1.2:netbios-ns
nmbd 63 root 13u IPv4 0x3e99378 0t0 UDP 10.0.1.2:netbios-dgm

Ein komisches Verhalten habe ich jedoch nicht bemerkt..
salome

 

[Zeisel]

"Printer Sharing" nutzt ebenfalls den nmbd

Ah - danke. Habe Printer-Sharing zur Probe einmal deaktiviert, danach waren auch die Einträge nmbd verschwunden.

 

[salome]

Ebenfalls danke. Hat sich also erledigt.
Es ist wie mit dem Blättern im Med. Lexikon, man wird ganz nervös :-D
salome

 

[RedCloud]

Am Eintrag ...

Wenn das aktiv ist, dann läuft der nmbd, sonst nicht.

Außer Printer-Sharing ist alles aus!
Anhang anzeigen 48254

smbd ist noch immer aktiv, obwohl ich alle Verbindungen verboten habe:
Anhang anzeigen 48255

...
http://www.iantivirus.com/threats/index/query/T/

Das Programm solltest Du vielleicht mal über Deinen Mac schauen lassen...

Nach erfolgtem 48-Minuten-Scan nichts auf meinem Mac gefunden.


Darf ich dem Mac OS X Kernel auch alle Verbindungen verbieten?

 

[Zeisel]

Außer Printer-Sharing ist alles aus!

Du musst auch Printer-Sharing abschalten - dann sollten alle Einträge mit smbd verschwunden sein.

 

[Zeisel]

Darf ich dem Mac OS X Kernel auch alle Verbindungen verbieten?

gelöscht (siehe Rastafari)

 

[Rastafari]

Darf ich dem Mac OS X Kernel auch alle Verbindungen verbieten?

:-D:-D:-D YMMD

1) Keine Software hat dem Kernel was zu sagen.
Der ist Gott in deinem kleinen Macversum.

2) Der Kernel baut selbst keine Netzverbindungen auf.
Er stellt nur die Infrastruktur bereit, damit die von ihm gestarteten Prozesse das tun können.

 

[RedCloud]

Du musst auch Printer-Sharing abschalten - dann sollten alle Einträge mit smbd verschwunden sein.

Danke, Fehler behoben! :-D

:-D:-D:-D YMMD ...

Danke für die Info!

 

[iStefan]

meinst du wirklich mich? Welches Bild siehst du. ich hab kein Windows und will mich auch mit denen nicht verbünden und mein Drucker läuft über Airport. Also wozu soll ich SMB aktivieren (oder aktiviert haben).
Entweder du oder ich verwechseln da etwas.
salome

Sorry, meinte natürlich RedCloud.
Die fachlichen Fragen haben sich in meinem Urlaub wohl insbesondere zum smbd geklärt.

Stefan

 

[salome]

Hab ichs mir doch gedacht!
Und smdb - wer mitgelesen hat, weiß jetzt dass das auch durch PrinterSharing aktiviert wird.
Servus
salome

 

[iStefan]

Hab ichs mir doch gedacht!
Und smdb - wer mitgelesen hat, weiß jetzt dass das auch durch PrinterSharing aktiviert wird.
Servus
salome

Genau das habe ich mit meinem Beitrag #54 gemeint. Sorry, im Urlaub habe ich AT bewusst vernachlässigt und stattdessen die persönlichen Kontakte gepflegt.

 

[salome]

Da hast du auch gut daran getan - ein wenig Abstand tut gar nicht schlecht.
salome

 

[Zeisel]

Kann damit jemand etwas anfangen?

 

[Rastafari]

Kann damit jemand etwas anfangen?

Willst du nun die Software Updates von Apple oder was?