Generic Host Process + ZoneAlarm

[koatler]

Hello,

 

j'ai ZoneAlarm Pro et lorsque je me connecte à internet, il me dit qu'un programme veut accéder au réseau. Ce prog c'est "Generic Host Process for Win32 Services" (svchost.exe).

 

Si je mets "non", toute ma connex internet foire...

 

C'est quoi ce svchost.exe alors???

 

merci d'avance

a+

k

 

PS: g une connex adsl

[Ender]

Tu dois le laisser passer à travers ton, firewall.

 

Un debut d'explication là.

 

_________________________

[automne]

svchost.exe regroupe les modules de services XP.

pour connaitre la liste des services actifs associés au svchost, tu peux executer :

tasklist /SVC

 

A mon avis, tu dois bloquer un service utile à ta connexion quand tu dis non à la connexion dans ton firewall.

Il faut que tu repères les ports qu'il veut utiliser pour voir s'il faut bloquer ou pas. Genre le port 139 est a bloquer

 

Automne

[koatler]

ok merci bien mais ta réponse entraîne une autre question, comment on ferme le port 139 et pourquoi?

 

a++

[automne]

Le port 139 est le port utilisé par les services Netbios qui servent entre autre au partage de fichiers et imprimantes et aux messages administratifs de Windows (net send pour ceux qui connaissent). Si ce port n'est pas fermé et vu la passoire qu'est windoz au niveau sécurité tu risques des attaques de l'extérieur par des petits malins qui viendront fouiller sur ta machine ou t'emmerder en faisant afficher des popups quand ils voudront.

D'ailleurs la nouveauté en matière de publicités non solicitées (spam) sur le net est de lancer des net send sur des plages d'adresses IP avec leur message publicitaire de merde dedans. Tu es tranquillement en train de jouer à CS et au moment ou tu vas butter ton pote, tu repasses sous windoz et tu te retrouves avec une popup te ventant la qualité du papier toilette machintruc. Génial non ? Y en a vraiment qui cherchent à se faire boycotter je trouve.

 

Pour le fermer, Zone alarm s'en charge normalement.

 

Automne

[Nisroch]

Bof ZA il s'en charge moyen des ports 137 à 139, moi je les bloque manuellement dans les options et j'applique l'astuce de ce site: https://grc.com/x/ne.dll?bh0bkyd2

[automne]

C'est la que j'aime Kerio parce qu'il a une option qui bloque tout ce qui concerne NetBios paramétrable.

C'est en dehors des regles habituelles et ca prend le pas dessus d'ailleurs.

 

Bon, d'abord j'ai interdit à 98 et XP d'installer NetBios donc ca ne sert pas à grand chose mais bon ...

 

Automne

[boulette]

Clair faut virer netbios, mais ZA est paramétrable donc ca va aussi....même si il est un peu gourmant....