Waarom scans op poorten 135 en 445?

[PaulZ]

Gedurende mijn internetverbinding laat ik de logviewer meedraaien en zie dat vaak, door mede-demon-gebruikers, poorten 135 en 445 inkomend verkeer krijgen.
Nu staan deze geloof ik wel dicht, maar waarom specifiek op deze poorten (er zijn toch honderden andere)?

[Acheron]

Omdat wanneer jij in Windows bepaalde services draait, Windows toegankelijk kan zijn voor commando's van derden.

[Leon T]

http://grc.com/port_135.htm
http://grc.com/port_445.htm

[Verwijderd]

Toevallig zijn dat de poorten die de meeste wormen gebruiken. Daarom zie je daar het meeste verkeer op.

Het zijn poorten waarop in het verleden de zwakke punten zaten in het windows-OS. Denk aan blaster bv.

[Johny58]

Gooi ze is hierin, misschien dat je met het resultaat daarvan wat kan: http://www.cirt.net/cgi-bin/ports.pl

[hereweare67893]

Ditzelfde probleem heb ik ook maar dan bij samba en freeler. Tientallen keren per uren proberen mede Freeler gebruikers uit dezelfde range contact te maken met 135 en 445. Nu snap ik wel waarvoor dat is, maar is het feit dat ze proberen verbinding te maken een probleem bij freeler dat ze dat doorlaten, een probleem met windows van die klanten dat ze standaard bij mensen in dezelfde ranges verbinding maken of bij de configuratie van mijn samba server dat ik dat force?

code:

 Dec 14 20:31:15 jemoeder smbd[2946]:   Denied connection from  (62.21.121.20)
Dec 14 20:32:43 jemoeder smbd[2949]: [2004/12/14 20:32:43, 0] lib/access.c:check
_access(328)
Dec 14 20:32:43 jemoeder smbd[2949]:   Denied connection from  (62.21.14.142)
Dec 14 20:33:10 jemoeder smbd[2951]: [2004/12/14 20:33:10, 0] lib/access.c:check
_access(328)
Dec 14 20:33:10 jemoeder smbd[2951]:   Denied connection from  (62.21.19.122)
Dec 14 20:34:02 jemoeder smbd[2953]: [2004/12/14 20:34:02, 0] lib/access.c:check
_access(328)
Dec 14 20:34:02 jemoeder smbd[2953]:   Denied connection from  (62.21.0.20)
Dec 14 20:34:53 jemoeder smbd[2972]: [2004/12/14 20:34:53, 0] lib/access.c:check
_access(328)
Dec 14 20:34:53 jemoeder smbd[2972]:   Denied connection from  (62.21.27.197)
Dec 14 20:35:37 jemoeder smbd[2974]: [2004/12/14 20:35:37, 0] lib/access.c:check
_access(328)
Dec 14 20:35:37 jemoeder smbd[2974]:   Denied connection from  (62.21.122.35)
Dec 14 20:36:45 jemoeder smbd[2978]: [2004/12/14 20:36:45, 0] lib/access.c:check
_access(328)
Dec 14 20:36:45 jemoeder smbd[2978]:   Denied connection from  (62.21.25.57)
Dec 14 20:36:46 jemoeder smbd[2980]: [2004/12/14 20:36:46, 0] lib/access.c:check
_access(328)
Dec 14 20:36:46 jemoeder smbd[2980]:   Denied connection from  (62.21.1.239)
Dec 14 20:39:00 jemoeder smbd[2982]: [2004/12/14 20:39:00, 0] lib/access.c:check
_access(328)
Dec 14 20:39:00 jemoeder smbd[2982]:   Denied connection from  (62.21.14.142)
Dec 14 20:40:52 jemoeder smbd[2996]: [2004/12/14 20:40:52, 0] lib/access.c:check
_access(328)
Dec 14 20:40:52 jemoeder smbd[2996]:   Denied connection from  (62.21.16.76)
Dec 14 20:41:24 jemoeder smbd[2998]: [2004/12/14 20:41:24, 0] lib/access.c:check
_access(328)
Dec 14 20:41:24 jemoeder smbd[2998]:   Denied connection from  (62.21.27.197)
Dec 14 20:41:47 jemoeder smbd[3000]: [2004/12/14 20:41:47, 0] lib/access.c:check
_access(328)
Dec 14 20:41:47 jemoeder smbd[3000]:   Denied connection from  (62.21.27.197)

[ Voor 68% gewijzigd door hereweare67893 op 14-12-2004 20:45 ]

[PaulZ]

Whow! Snelle reacties!
Ik ben weer wat wijzer en bedankt maar weer.