fermer des ports oui ! mais comment ??

[Ender]

Laubean lit bien mon post. C'est lui qui a proposé le site...

[Laubean]

Et alors, je peux pas dire ce que j'en pense???

Mon post devait normalement s'integrer avant le tien je crois, quand j'ai ouvert la fenetre.....

[pc42]

bon , les mecs je vais me recoucher....(ça me reussi pas l'boulot de nuit )

demain ça ira mieux

[Ender]

Et alors, je peux pas dire ce que j'en pense???

Mon post devait normalement s'integrer avant le tien je crois, quand j'ai ouvert la fenetre.....

Rentre les dents Laubean, t'as tout à fait le droit de dire ta pensée. C'est juste que t'as zappé mon post.

 

Y a un quart d'heure d'ecart entre les deux posts.

[pc42]

bon voila pr ceux qui veulent plus d'info sur les ports a fermer

pr le port 5000... ( cheval de troie (TROJAN))

(recherche faite)

(Ce Port est tenu ouvert par le planificateur des tâches du Plug and Play)

si comme chez moi UNPNP ne ferme pas ce port, faire..

executer,regedit,rechercher,SSDPSRV et desinstaller cette clée (a droite)

il va sans dire que vous faite une sauvegarde de la brg avant,pr pouvoir revenir

en arriere au cas ou....

en tous cas chez moi en lançant anti trojan ,il ne trouve plus le port 5000 ouvert

c'est dejas ça

maientenant il ne me reste que les ports

135,445,1025,1027,1488 a fermer ....je cherche...

[pc42]

pr ceux qui veulent pas essayer (les ports ouverts) avec anti trojan ----->

ouvrir ligne de commande et ...en ou hors ligne ...netstat -ano

et vous avez les ports ouverts

je viens de fermer aussi le 445

 

Clé : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters

Valeur : SmbDeviceEnabled

Type : DWORD value (REG_DWORD)

Contenu : 0 (pour désactiver)

 

me reste 135,1025,1027,1488 si kekun vois !!...j'trouve plus.

 

(manip xp (2000) )

[pc42]

si kekun sait comment bloquer le port 135 je suis a l'ecoute

car apres x recherches rien de tres clair la dessus

mes autres ports ouverts sont je pense sans danger

dans la mesure ou y'a rien "derriere" (pas de service)

[Greywolf]

---[ Services RPC ]---

 

Les ports qui restent ouverts sont tous liés au fonctionnement de services RPC

(Remote Procedure Call).  Sur le port 135 se trouve le portmapper RPC ainsi que

le gestionnaire de contrôle des services COM (COM SCM). Sur les ports

immédiatement supérieurs à 1023 se trouvent des services RPC, accessibles via

RPC ou DCOM (ORPC). Ces ports sont alloués dynamiquement, d'où la nécessité d'un

service de correspondance de ports, le portmapper, permettant d'obtenir le port

sur lequel est accessible un service RPC donné.

 

Si vous souhaitez identifier quels services RPC utilisent quels ports TCP ou UDP

sur votre système, vous pouvez utiliser l'outil rpcdump pour obtenir la liste

des services RPC enregistrés dans la base de données du portmapper

(http://razor.bindview.com/tools/desc/rpctools1.0-readme.html ).

 

--[ Windows 2000 ]--

 

A l'aide de rpcdump, nous pouvons déterminer que le port UDP 1029 héberge des

services RPC lancés par le service Messenger. Il suffit donc de désactiver ce

service pour fermer ce port. Ceci n'est effectif qu'après redémarrage.

 

Le port UDP 135 ne sera également plus ouvert, pour les deux raisons suivants :

- le dernier service RPC sur UDP est désormais désactivé

- DCOM n'est pas accessible sur UDP par défaut, le gestionnaire de service COM

  n'écoute donc pas sur le port UDP 135

 

Le port TCP 1026 héberge des services RPC lancés par le service Task Scheduler

(Schedule). Il est donc possible de fermer ce port en désactivant ce service et

en redémarrant, l'arrêt du service ne suffisant pas à fermer le port.

 

Le service Remote Access Connection Manager (RasMan) doit également être

désactivé.

 

--[ Windows XP ]--

 

Sous Windows XP, nous retrouvons le port UDP 1027, qui est celui des services

RPC du service Messenger. De la même façon que sous Windows 2000, ce port ne

sera plus ouvert, de même que le port UDP 135 après désactivation du service

messenger et redémarrage du système.

 

Le port TCP 1025 est celui des services RPC du service Task Scheduler. De la

même façon que sous Windows 2000, il suffit de le désactiver pour qu'au prochain

redémarrage, le service ne soit plus en écoute.

 

 

 

http://www.hsc.fr/ressources/breves/min_sr...rv_res_win.html

Modifié le 30 avril 2003 par Greywolf

[Y@kuz@]

Merci Greywolf , ca prend cinq minutes de fermer le 135 .

 

Le 139, suffit d'aller décocher netbios dans les propriétès avancées TCP IP du réseau.

 

après arrêter le service DNS , c'est aussi expliqué dans le lien et perso j'ai stop aussi le DHCP.

[yul]

Une petite question a propos du service DHCP.

 

Quant on a un provider en IP dynamique comment il attribut une adresse IP? Il passe par un DHCP?

J'ai aussi fermé le service DHCP, et j'arrive toujours a me connecter sans probléme, donc j'aimerais savoir se que mon provider utilise pour m'attribuer une adresse.