[win2k Server] Welke poorten sluiten?

[Verwijderd]

Ik heb gister een windows 2000 server geinstalleerd (belangrijkste functie router, http en ftp server).
Nou heb ik net vanaf mijn werk een portscan uitgevoerd naar die server en krijg ik als resultaat dat de volgende poorten open staan (uit t portscanner log).

ipadres :6666 - irc-serv -- open
ipadres :4386 - -- open
ipadres :3389 - ms-wbt-server -- open
ipadres :3372 - tip2 -- open
ipadres :3008 - midnight-tech -- open
ipadres :3007 - lotusmtap -- open
ipadres :3004 - csoftragent -- open
ipadres :1755 - ms-streaming -- open
ipadres :1723 - pptp -- open
ipadres :1720 - h323hostcall -- open
ipadres :1027 - -- open
ipadres :1026 - nterm -- open
ipadres :1025 - blackjack -- open
ipadres :1002 - -- open
ipadres :548 - afpovertcp -- open
ipadres :515 - printer -- open
ipadres :443 - https -- open
ipadres :389 - ldap -- open
ipadres : 7 - echo -- open
ipadres :135 - dcom -- open
ipadres :80 - http -- open
ipadres :53 - domain -- open
ipadres :42 - name -- open
ipadres :21 - ftp -- open
ipadres :19 - chargen -- open
ipadres :17 - qotd -- open
ipadres :13 - daytime -- open
ipadres : 9 - discard -- open

welke poorten moeten echt dicht zitten (of moet alles dicht behalve 80 en 21)
kan ik dit het beste doen d.m.v. packet filtering (hiermee krijg ik poort 135 niet dicht trouwens) of met een firewall?

alvast bedankt

[Verwijderd]

Alle - op diegene na die je nodig hebt (ligt er dus maar aan wat JIJ draait)...

Ik zou persoonlijk een firewall gebruiken, zoals Kerio, Sygate of ZoneAlarm.

http://www.firewallguide.com/freeware.htm

[ Voor 78% gewijzigd door Verwijderd op 04-04-2003 09:31 ]

[Gert]

Ik weet niet wat voor een vreemde installatie je hebt uitgevoerd maar een groot aantal poorten zijn niet standaard, dus die heb je of nodig omdat je extra software hebt geinstalleerd of er is onnodig spul geinstalleerd, of er zittan al trojans op je machine.

[Koffie]

* Koffie snapt het ook ff allemaal niet

Ja kan alles dichtmeppen, waarvan jij denkt dat je het niet nodig hebt.

Sim-Pel
_{en nee, we gaan niet lopen voorkauwen wat welke port doet en wat je default allemaal niet nodig hebt}