Войти

Показать полную графическую версию : Открытые порты.


Mentat
27-08-2003, 15:08
Просканировая я тут свой компьютер программой eEye Retina The Network Security Scanner 4.9.115 и она мне выдала что у меня открыты порты:
135: RPC-LOCATOR - RPC (Remote Procedure Call) Location Service
139: NETBIOS-SSN - NETBIOS Session Service
445: MICROSOFT-DS - Microsoft-DS
5000: UPnP - Universal Plug and Play
5679: Direct Cable Connect Manager (microsoft)
Так вот я хотел бы узнать, что на них висит и чем грозит их закрытие с помощью firewall'а?

Vadikan
28-08-2003, 02:21
Mentat
135: RPC-LOCATOR - RPC (Remote Procedure Call) Location Service Не знаю чем грозит закрытие, думаю ничем, если тебе не нужно удаленно управлять компьютером. Но вот незакрытие может привести к проблемам (http://www.forum.oszone.net/topic.cgi?forum=4&topic=2561&allpagesview=yes) при отсутствии соотв. заплаток.

Mentat
28-08-2003, 08:40
Vadikan ok, ну а остальные?

Vadikan
29-08-2003, 19:21
Mentat
139: NETBIOS-SSN - NETBIOS Session Service Я б закрыл, если не планируется соединение с другими машинами с использованием этой службы. Описание Netbios Session Service (http://www.zvon.org/tmRFC/RFC1001/Output/chapter16.html), на англ. правда, но и на русском наверное есть в сети. В Agnitum Outpost Firewall запрет можно сделать отметив один чекбокс
445: MICROSOFT-DS - Microsoft-DS Не уверен на 100%, но вроде этот порт используется для NetBios over TCP/IP, можно закрыть, если ты не в локальной сети и не планируешь ни с кем соединяться.
5000: UPnP - Universal Plug and Play
5679: Direct Cable Connect Manager (microsoft)Тут мне кажется ничего страшного нет, т.к. эти порты подразумевают кабельное соединение с твоей машиной.

В любом случае, будет интересно услышать мнение других участников форума ;-)
Ссылки по теме:
Краткое описание портов %windir%\system32\drivers\etc\services (текстовый файл)

Djamper
18-09-2003, 18:40
Mentat если ещё интересно, то посмотри здесь http://www.kpnemo.ru/index.php?comment=search&search=Outpost+firewall
там рекомендуют закрыть порты 135 и 137 по TCP и UDP протоколам в первую очередь. Эти порты юзает NetBios и чаще всего именно под него ваяются эксплойты.




© OSzone.net 2001-2012