Avatar billede tripwire Nybegynder
20. juni 2002 - 13:37 Der er 15 kommentarer og
2 løsninger

åbne porte på xp

Hej Eksperter

Jeg windows xp. Jeg bruger 7th Sphere PortScan til at scanne min egen pc. Jeg ville lige se hvad porte jeg have åbne. Ifølge portscanneren har jeg følgende porte åbne:

port: 25
port: 110
port: 135
port: 389
port: 1002
port: 1025
port: 1720
port: 3050
port: 20319

Hvad er dette for nogle porte???
Jeg er klar over at port 25 og 110 er smtp og pop3. Men hvorfor er de åbne??? jeg kører ikke en mail server.

Jeg bruger et program der hedder OstroSoft som telnet klient. Hvis jeg taster min ip og porten ind så siger den "Connected" og 1 sekund efter siger den "Connection closed by server". Dette er på f.eks. port 25. Hvis jeg gør det samme på port 20319 så står der "Connected" og jeg kan skrive hvad jeg vil, uden at der sker noget.

Min anden maskine kører også XP og hvis jeg portscanner den, så siger den at port 21 (FTP) er åben, plus alle de andre. Den maskine har aldrig været i nærheden af en ftp server... hvad sker der?? Hvad er dette for nogle porte?? men vigtigs af alt.. HVORDAN LUKKER JEG DEM!!!????!?!??!



Avatar billede nicidem Nybegynder
20. juni 2002 - 13:46 #1
Avatar billede tripwire Nybegynder
20. juni 2002 - 14:12 #2
Jeg har hentet dette program
http://www.smartline.ru/software/aports.zip

det fortæller mig hvilke porte som er åbne og hvilke programmer der bruger dem. Det der skræmmer mig lidt er at port 20319 ikke står på listen. Men den dukker op når jeg portscanner mig selv. Jeg har den nyeste Norton som bliver opdateret whenever possible. Den finder ik noget =(
Avatar billede nicidem Nybegynder
20. juni 2002 - 14:49 #3
Skummelt!
http://housecall.antivirus.com/housecall/start_corp.asp
prøv lige at scanne med det her...

Hvilke programmer har du?
kunne fx være icq der var sat til den port?
Avatar billede tripwire Nybegynder
20. juni 2002 - 15:01 #4
Jeg bruger icq, men den bruger standard porte. Jeg kører kun standard xp programmer udover icq og norton. Se her

http://www.fuckjou.com/porte.JPG

Det program siger at jeg lytter på alle de porte. Er de så ikke åbne? har det noget med interfacet at gøre? og hvorfor mon kun et par af de porte på billedet dukkede frem i min portscanner... hmmm
Avatar billede tripwire Nybegynder
20. juni 2002 - 15:02 #5
og housecall fandt ikke noget...
Avatar billede nicidem Nybegynder
20. juni 2002 - 15:26 #6
har du icq?
icq bruger jo af og til nogle sjove porte... når den selv skal finde på nogle!
har du prøvet at telnet den der port?
Avatar billede tripwire Nybegynder
20. juni 2002 - 15:57 #7
Du har ret angående port 20319... efter genstart var den væk. Så dukkede der en ny port op 25528 og da jeg lukkede icq lukkede porten også. Men følgende porte er hele tiden åbne:

port: 25
port: 110
port: 135
port: 445
port: 1025

Kan jeg slet ikke lukke dem???
Avatar billede nicidem Nybegynder
20. juni 2002 - 16:00 #8
ok så kan vi udlukke den ;)
altid en god ting...

Men jeg har ikke forstand på at lukke porte i xp, hvis man da kan det!
Du skulle nok hellere få en firewall til det!
kan anbefale norton personal firewall!

Men det er svært at sige med de porte der...
Det er nok sikkert nogle af dine programmer der bruger dem!
Avatar billede tripwire Nybegynder
20. juni 2002 - 16:05 #9
Stupid xp... jeg ved at xp bruger 445 til noget suspekt (var port 139 i win98) og port 135 er noget DNS halløj... jeg kan forstå man ikke skal lukke dem, men men men... om jeg begriber hvorfor den bliver ved med port 25 og 110... og port 1025 som jeg ikke kender... =(
Avatar billede prodic Mester
20. juni 2002 - 16:06 #10
Port 1025 anvendes blandt andet af en trojan ved navnet Network Blackjack - men hullet kan også opstå på anden vis.
F.eks hvis et program bruger port 1024(mener Kazaa bruger den), og et andet program skal bruge en dynamisk port, så vil dit OS automatisk bruge den næste ledige i rækken hvilket kan være 1025.
Avatar billede prodic Mester
20. juni 2002 - 16:09 #11
Port 445 bruges blandt andet af Windows2000 til Remote Filesharing, så det kan være noget lignende du har slået til.
Avatar billede prodic Mester
20. juni 2002 - 16:12 #12
135 :
http://www.acst.org/forum/printthread.cfm?Forum=7&Topic=5

Port 110 - er normalt pop3-porten

Port 25 - er normalt SMTP-kontoen.
Avatar billede prodic Mester
20. juni 2002 - 16:14 #13
Generelt vil jeg anbefale dig at hente dette program :http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/tools/Tools/MBSAhome.asp

Det scanner dit system igennem og giver dig gode råd til hvordan du kan rette evt. mangler/huller etc.
Det er lige til at gå til...
Avatar billede tripwire Nybegynder
20. juni 2002 - 16:18 #14
more spooky stuff... Hvis jeg afinstallerer fil og udskriftdeling, så er port 445 ikke åben. logisk nok. Hvis jeg trækker mit net stik så er port 139 og 1027 åbne... jeg fatter ik det her
Avatar billede nicidem Nybegynder
20. juni 2002 - 16:34 #15
139 er fil and printsharing så det er klart nok!
Avatar billede prodic Mester
20. juni 2002 - 16:43 #16
1027 - det er igen en dynamisk port, så dit OS automatisk kan bruge hvis de resterende er optaget. De dynamiske begynder fra 1024 og opefter.
Avatar billede mike23 Nybegynder
30. september 2002 - 10:15 #17
Just for the record.

Housecall er skodder for vildt. Den overså en backdoor-virus på min puter.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester