Ik heb een tijdje de file sharings poort open laten staan (139 ofzo), met daarop wat belangrijke filetjes, nou vroeg ik me af of chello die port automagisch filtert? Want ik hoorde namelijk dat @home dat wel deed. Alvast bedankt
.
ja dat vroeg ik me ook af chello heeft heel veel porten open, toen ik mezlef is voor de grap scande stonden de volgende porten open:
135 DCE endpoint resolution
139 NETBIOS session Service
1025 network blackjack
3306
5000
Wat betekent dit allemaal en hoe timmer ik het dicht?!!!
135 DCE endpoint resolution
139 NETBIOS session Service
1025 network blackjack
3306
5000
Wat betekent dit allemaal en hoe timmer ik het dicht?!!!
Vruchtensap? Oh, je bedoelt Breezer Malt - Loesje
Dat doet Chello niet hoor, zet bij je netwerk kaart van Chello alleen tcp/ip aan en de rest vink je uit. Zet ook Netbios over tcp/ip uit. Dan mag er niks meer open staan.
Bij mij staat die 5000 ook open, maar ik heb geen flauw idee wat het is laat staan dat ik weet hoe ik hem dicht krijg. Een telnet sessie verschaft ook niet echt duidelijkheid....
File sharing uit zetten, en je hebt een trojan..Op zaterdag 05 januari 2002 22:04 schreef airwalker_nl het volgende:
ja dat vroeg ik me ook af chello heeft heel veel porten open, toen ik mezlef is voor de grap scande stonden de volgende porten open:
135 DCE endpoint resolution
139 NETBIOS session Service
1025 network blackjack
3306
5000
Wat betekent dit allemaal en hoe timmer ik het dicht?!!!
Advies: virus scanner en firewall.
na effe zoeken blijkt het een service te zijn van XP. iets met de PnP dingen.
[quote[
This is what MSoft uses port 5000 for:
Universal Plug and Play (UPnP) is an architecture that supports peer-to-peer Plug and Play functionality for network devices. The UPnP specification is designed to simply device and network service installation and management. UPnP accomplishes device and service discovery and control through a driver-less, standards-based protocol mechanisms. Universal Plug and Play devices can auto-configure network addressing, announce their presence on a network subnet, and allow for the exchange of descriptions device and service descriptions. A Microsoft Windows Millennium Edition (Me) computer can act as a UPnP control point to discover and control the devices through a web or application interface.
[/quote]
De manier om het uit te zetten?
moet je even in de services kijken, daar staat SSDP Discovery Service - Enables discovery of UPnP devices on your home network.
als je dat uitzet dan zal je zien dat je poort 5000 dicht gaat.
Is helemaal geen trojan... (paniekerig gedoe...)
[quote[
This is what MSoft uses port 5000 for:
Universal Plug and Play (UPnP) is an architecture that supports peer-to-peer Plug and Play functionality for network devices. The UPnP specification is designed to simply device and network service installation and management. UPnP accomplishes device and service discovery and control through a driver-less, standards-based protocol mechanisms. Universal Plug and Play devices can auto-configure network addressing, announce their presence on a network subnet, and allow for the exchange of descriptions device and service descriptions. A Microsoft Windows Millennium Edition (Me) computer can act as a UPnP control point to discover and control the devices through a web or application interface.
[/quote]
De manier om het uit te zetten?
moet je even in de services kijken, daar staat SSDP Discovery Service - Enables discovery of UPnP devices on your home network.
als je dat uitzet dan zal je zien dat je poort 5000 dicht gaat.
Is helemaal geen trojan... (paniekerig gedoe...)
edit:
Port 139 kan je uitzetten in je tcp/ip instelling in de advanced gedeelte daar moet je netbios over tcp/ip effe disablen. Dan ben je ook weer gefixt
Port 3306 is waarschijnlijk mysql?
Port 139 kan je uitzetten in je tcp/ip instelling in de advanced gedeelte daar moet je netbios over tcp/ip effe disablen. Dan ben je ook weer gefixt
Port 3306 is waarschijnlijk mysql?
Chello filtert alleen op :
code:
1
2
3
| 12345/tcp filtered NetBus 12346/tcp filtered NetBus 31337/tcp filtered Elite |
ach...in een volgend leven lach je er om!
Verwijderd
Is dit misschien recent veranderd? Ik heb wat testjes gedaan en i.i.g. leken de volgende poorten geblockt te worden: 135, 137, 138, 139.
Verwijderd
135 137 138 139 worden ook geblocked...
spuit 11
spuit 11
[ Voor 19% gewijzigd door Verwijderd op 16-03-2004 11:46 ]
Pagina: 1