Controllare le porte aperte

[Ganjica]

Scusate, ho provato a fare un portscan sul mio pc, e ho visto che ho alcune porte aperte sopra la 1024 che non so a cosa si riferiscono, e non sono nè di icq, ne di altri programmi che uso. Come faccio a controllare bene, e a chiudere queste porte? Esiste qualche programma adatto allo scopo?

Grazie

[Sardauker]

ciao
Prova con i firewall(spero di averlo scritto bene) tipo
ZoneAllarm , questo e un ottimo programma semplice ma un po pesante nell'avvio del pc
altrimenti prova da dos a fare netstat che di da tutte le porte in uso da i vari programmi. conta che ci sono vari parametri(/p /s almeno credo)con cui puoi vedere meglio le cose.. Ma attenzione questo programma non blocca nulla
ciao
Sardauker

[kjar]

http://digilander.libero.it/intrusio...rtscanner.html

Port Scanner
I PORTSCANNER sono dei TOOL usati per individuare la presenza di un servizio in ascolto su una specifica porta. Il protocollo TCP (Transport Control Protocol) e l’UDP (User Datagram Protocol) usano dei numeri di porta per identificare i servizi di livello più elevato in ascolto.

[Sardauker]

Scusa il nome del programma e
ZoneAlarm pro
ciao

[Ganjica]

Si, lo so, uso zone alarm da tempo, e oltre al portscan ho fatto già anche il netstat, e mi dice he ci sono delle porte aperte, che non capisco che cosa ci fanno.... quello che volevo sapere è come si fa a chiuderle se si può fare da windows (ho xp pro) o ci sono dei programmi in grado di farlo.

Grazie

[Al è qui]

Le porte sono aperte quando un servizio è in ascolto o in trasmissione.

Quali porte trovi aperte? Quando?
In ogni caso se usi un fw, Za specialmente, sei abbastanza al sicuro.

[Ganjica]

TCP: 127.0.0.1 [1025-blackjack]
TCP: 127.0.0.1 [1030-iad1]
TCP: 127.0.0.1 [1033-backdoor]
TCP: 127.0.0.1 [1041]
TCP: 127.0.0.1 [3389-ms-wbt-server]


UDP: 127.0.0.1 [1028] >
UDP: 127.0.0.1 [1031-iad2]
UDP: 127.0.0.1 [1034]
UDP: 127.0.0.1 [1047-neod1]
UDP: 127.0.0.1 [1052-ddt]
UDP: 127.0.0.1 [3456-vat]

ecco le porte aperte sopra la 1024, sono tutte di programmi di cui non conosco l'esistenza.... come faccio a controllare bene a che processo appartengono e semmai a chiuderle?

[Al è qui]

Dovresti dare i risultati di netstat comunque.
E quindi sapere se sono in listening o estabilished.

Ad ogni modo molte porte sono aperte normalmente da win come Ie ed altri servizi. Se hai un firewall non mi preoccuperei tanto.

[morfeus76]

Originariamente inviato da kjar
http://digilander.libero.it/intrusio...rtscanner.html

Port Scanner
Il protocollo TCP (Transport Control Protocol) e l’UDP (User Datagram Protocol) usano dei numeri di porta per identificare i servizi di livello più elevato in ascolto.

TCP (Transfer Control Protocol), UDP (Unreliable Datagram Protocol)

[kjar]

Originariamente inviato da morfeus76
TCP (Transfer Control Protocol), UDP (Unreliable Datagram Protocol)

buh... che io sappia
TCP: Transmission (o Transfer) Control Protocol...
http://www.vene.ws/guida/tcp1.asp

UDP: User Datagram Protocol
http://www.vene.ws/guida/tcp5.asp