Port ouvert détecté par le test de sécurité en ligne...

[Solo.13]

Bonsoir,

 

Je ne fréquente pas souvent les forums de Zebulon même si je visite régulièrement le site donc je m'excuse par avance si la question a déjà été posée.

 

Alors voilà mon problème : Lorsque je lance le teste de sécurité en ligne, le port TCP 1029 est détecté ouvert. Mais si je vérifie au même moment les ports ouverts par la ligne de commande netstat -anob, je ne voie pas ce port ouvert... Une idée sur le pourquoi du comment ?!?...

 

Je me pose la question car je réinstalle en ce moment mon système et je voulais vérifier après quelques réglages la sécurité sur le net. Au passage, J'utilise ZoneAlarm ( configuré au mieux sachant que je ne suis pas un expert ), Kaspersky AVP, et PestPatrol.

 

Merci par avance pour vos réponses éventuelles...

 

 

EDIT : En fait, je viens de lancer la ligne de commande netstat -ano et le port TCP apparait bien sous la forme suivante :

 

TCP 0.0.0.0:1029 0.0.0.0:0 LISTENING 1920

 

En regardant dans le Gestionnaire des tâche de Windows, j'ai trouvé que le service qui correspond au PID 1920 est kavsvc.exe, qui est, si j'ai bien compris, le service de mise à jour de Kaspersky... Et effectivement dans ZoneAlarm il est autorisé dans les colonnes Access et Server.

 

Ce port ouvert de cette façon est-il un danger pour ma bécane ?!?... Puis-je restreindre les autorisations de kavsvc.exe dans ZA tout en conservant la mise à jour automatique ?!?...

 

 

EDIT BIS : Comment cela se fait-il que ce port n'apparaisse pas avec la ligne de commande netstat -anob alors qu'il apparait avec la ligne netstat -ano ?!?...

Modifié le 21 novembre 2005 par Solo.13

[megataupe]

Bonsoir Solo.13. Tu peux faire la commande :

 

netstat -ano

 

qui t'indiquera le PID (dernière colonne à droite), ce qui

te permettra de savoir quel application ou service utilise ce port 1029 en

ouvrant ensuite l'onglet Processus du Gestionnaire des tâches de Windows

(ouvrir par la combinaison des touches Ctrl+Maj+Ech).

 

edit: je vois que tu as trouvé tout seul. Kaspersky se sert de ce port pour les

MAJ et je ne pense pas que tu puisses l'interdire dans ZA, sauf à faire des

MAJ manuelles mais, ce processus est sans danger puisque utilisé uniquement

par Kaspersky.

Modifié le 21 novembre 2005 par megataupe

[Solo.13]

Merci beaucoup megataupe...