Porte 1026 e 1027 TCP e 1028, 1046, 1059 UDP

[billiejoex]

Ciao a tutti. Vorrei capire a cosa dovrebbero servire le porte 1026 e 1027 TCP che non riesco a chiudere in nessun modo.
Senza contare le UDP 1028, 1046, 1059, che anche in questo caso fanno capo al sempre più generico svchost.exe, servizio avvolto nel mistero piu assoluto.


Connessioni attive

Proto Indirizzo locale Indirizzo esterno Stato
TCP 0.0.0.0:135.... 0.0.0.0:0 LISTENING
TCP 0.0.0.0:445.... 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1026.... 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1027.... 0.0.0.0:0 LISTENING
TCP 80.211.*.*:139.... 0.0.0.0:0 LISTENING
UDP 0.0.0.0:445.... *:*
UDP 0.0.0.0:500.... *:*
UDP 0.0.0.0:1028.... *:*
UDP 0.0.0.0:1046.... *:*
UDP 0.0.0.0:1059.... *:*
UDP 80.211.*.*:123.... *:*
UDP 80.211.*.*:137.... *:*
UDP 80.211.*.*:138.... *:*
UDP 127.0.0.1:123.... *:*

[mardux]

ho trovato
questo
sembrano essere utilizzate per procedure di login con l'active directory.

un'idea per capire a cosa servano sarebbe sniffare per un tot di tempo quelle 2 porte e vedere se si connettono e a cosa..


cmq senza dubbio sono molto misteriose.. :master:

[Habanero]

Quelle dovrebbero essere porte allocate dinamicamente ad alcuni servizi. La porta 135 (epmap= end point mapper) è una interfaccia che pemette tra l'altro l'allocazione dinamica di porte ai servizi.

Vi avevo già postato l'articolo ma lo ripropongo:
http://www.hsc.fr/ressources/breves/...win.en.html.en

[billiejoex]

Ottimo link. Dò un'occhiata.

[ZeroCool981]

Ti posto un link con tutte le porte del protocollo tcp/ip

http://www.sysadmin.it/pages/guide/guide.asp?ID=27

[Freeux]

La 1026 e la 1027 sono porte che se utilizzate permettono il controllo in remoto di un altro Pc. Lo so per certo perchè quando avevo instalato Zone Alarm mi continuava a segnalare tentativi di intrusione su queste due porte.... se non sbaglio avevo digitato su yahoo la frase "significato porta 1026"; prova a farlo anke tu.. spero di esserti stato utile.
Ciao