Newsgroup: it.comp.os.win.win2000
Titolo: porta 135, 1025 ??

Facendo un netstat -na prima di collegarmi risultano aperte le
seguenti porte.
La 135 mi viene segnalata, tramite un local port scanner, come una
trojan port Netbios. Come posso fare per chiuderla. 
Anche la porta 1025 mi risulta essere una trojan port.
Ne sapete qualcosa in più? Per esempio come chiuderle.
My OS is win2000+sp1
Il sp2 devo ancora installarlo. Può dipendere da questo?
Grazie anticipatamente
Connessioni attive
  Proto  Indirizzo locale       Indirizzo remoto       Stato
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:445
            *:*

 Ne sapete qualcosa in piů? Per esempio come chiuderle.
Potresti farlo arrestando i servizi che le aprono, e disabilitandone
l'avvio in automatico, impostandolo in manuale/disattivato :
- Pannello di Controllo -> Strumenti di Amministrazione -> Servizi
ovviamente tutto eseguito come Amministratore.
Inoltre, prima di arrestare un servizio, controlla di NON bloccare
eventuali servizi/processi collegati necessari per l'avvio/funzionamento
del sistema.
135 - TCP/UDP fa riferimento a "epmap" = DCE Endpoint Resolution, ossia
il mapper dell'endpoint che e' gestito dal servizio :
- RPC (Remote Procedure Call)
Se il tuo computer e' accessibile all'interno di una rete locale, lascia
attivo il servizio senza variarne la configurazione.
445 - TCP/UDP fa riferimento a microsoft-ds -> lascialo attivo.
1025 - TCP/UDP e' la prima porta utilizzata dal sistema operativo per
connessioni in uscita e.g. DNS di una connessione remota.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

connessioni in uscita e.g. DNS di una connessione remota.
La mia preoccupazione č che ho eliminato un trojan che utilizzava
proprio quella porta per comunicare. Allora, adesso non so se il
problema č dovuto a win oppure al trojan.


 problema č dovuto a win oppure al trojan.
Per quanto riguarda la 1025 puoi chiudere quella porta tramite una 
modifica del registro -> Start\Esegui\Regedit e imposti su N il valore
di "EnableRemoteConnect" in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OLE .


Che cavolo di senso ha chiudere una porta successiva alla 1024 visto e
considerato che viene aperta dinamicamente dal sistema in caso di bisogno e
subito dopo richiusa.
Ciao
AR

 windows?
Dipende dal servizio che la utilizza = come spiegato nel mio messaggio
precedente, la 1025 e' la prima porta utilizzata dal sistema operativo
per connessioni in uscita, e puo' essere associata a diversi servizi per
TCP e UDP.
Infatti puo' essere aperta in TCP dall'utilita' di pianificazione
[MSTASK] di Windows mentre in UDP da SERVICES.EXE [che sconsiglio di
disabilitare] -> in tal caso e' possibile soltanto la chiusura della
porta su TCP, disabilitando il servizio associato - Utilita' di
Pianificazione - da Servizi in Strumenti di Amministrazione [Pann. di
Controllo].




Il problema è che il sistema la lascia sempre aperta, cioè avviato win
quella porta risulta aperta, unitamente alla 135, anche in assenza di
connessione. Probabilmente, come dice Macs, dipende dal non avere
installato il SP2. Purtroppo è troppo grande da scaricare e, in
edicola, non sono riuscito a trovarlo.
Penso di rimandare il problema a dopo l'installazione del SP2.
Grazie e a presto.
--
Tony