Newsgroup: it.comp.sicurezza.windows
Titolo: Windows XP/2000 e porte aperte: perche'? Si puo' fare qualcosa?

Buongiorno a tutti.
Ho provato a farmi un a scansione delle porte (Tcp e Udp) su WinXP (build
2485_usa), ma la prova vale anche per Win 2000, che, se non ricordo male,
apriva all' incirca le stesse porte, e questi sono i risultati.
Tcp:
135 epmap
389 Idap
445 microsoft-ds
1002
1025 blackjack
1720 h323hostcall
2393
5000 complex-main
Udp:
123
Non ho in esecuzione in background nessun programma.
Ho attivato il firewall implementato in XP abilitando unicamente il servizio
FTP del IIS, che era in esecuzione al momento della scansione.
Vorrei sapere se c'e'  qualcuno in grado di dirmi:
1. come mai (cioe' cosa le apre) queste porte porte risultano aperte (e
visibili)
2. Se dipendono da servizi di windows, da quali
3. se dipendono da servizi di Windows, se li disabilito mi preclude qualche
funzione di rete o con internet?
Se ho fatto delle domande banali, scusate e ditemelo pure (basta che sia con
tranquillita'...)
Ringrazio tutti e ciao.

 135 epmap
Io ho provato a chiudere questa simpaticona, su win 2000.
Non prima d'aver fato un backup.
Win2000 s'e' ncazzato!
-- 
Inviato il mar 19 giu 2001 14:56:32 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 tranquillita'...)
No problem, ma dovresti avere chiaro il concetto di porte, e poi una
ricerca con google ti chiarisce l'utilizzo di quasi tutti i servizi e
relative porte.
Esempio do google, secondo risultato trovato con le parole "port 1025
blackjack":
   "It's probably a program written a long time ago by someone that
   wanted to play blackjack online but wasn't an administrator on the
   machine in question - hence the use of a non-privileged port such as
   1025.
   As for port 1025, it's often used for outgoing connections by services
   like DNS or SSH. On many operating systems 1025 is the first local
   port in the block used for outgoing connections."
Se hai settato il firewall di XP, ciò è dimostrazione che non vale nulla
;)
Un buon firewall chiude tutto tranne quello che vuoi tu!
Ciao

 Un buon firewall chiude tutto tranne quello che vuoi tu!
Se vogliamo parlare male di Microsoft, facciamolo con cognizione di causa.
Un firewall non termina certo il processo che apre una certa porta; 
si *limita* a filtrare i pacchetti indirizzati a quella porta.
-- 
Inviato il mar 19 giu 2001 16:38:12 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

123
ntp server?
-- 
Lapalissiano
Icq 57269703

 si *limita* a filtrare i pacchetti indirizzati a quella porta.
Ovviamente, ma se nego l'accesso a quella porta, č come se il processo non
ci fosse.
Se hai un server web attivo, ma chiudi la porta 80 a ogni accesso, cosa
ottieni?
E' questo che intendevo.
Ciao

 Un firewall non termina certo il processo che apre una certa porta; 
Guarda che intendeva 'chiudere' la porta, non il processo.
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

 
avevo postato un articolo qua qualche mese fa al riguardo, quando c'era il 
tormentone "Ma che ci fa la 5000 aperta in winME???"... in casi particolari, 
e' il programma satellite di audiogalaxy, che apre 2 porte, una delle due 
e' proprio la 5000...
-- 
Pascal-X - mICQ 25553477 - 
http://pascal.hobbiton.org
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

 ha scritto nel messaggio
news:9gnga9$9oe9t$1...@ID-84191.news.dfncis.de...
