Вопросы и Ответы / Интернет и Сети /  ?

  Вопрос от посетителя:  

Windows XP SP2, пользуюсь IE6, стоит сторонний Firewall (не от SP2). Проверил свой комп на наличие открытых портов прогой PCScanner. Можно ли ей верить? Если да, то есть ли среди этих открытых портов опасные: TCP listening - 445 135 139; TCP client - (1025-1029) 1034 1036 1037 1039 3389 6999; UDP - 123 137 138 445 500 1050 1900 4500? А то я слышал, что для некоторых портов должны быть исключения!

  Ответы:  

  Alexey:
6999 - похоже на троян! 445 135 139 - относятся к DCOM и RPC, 139 (кажется, или 135) - это NETBIOS (обычные сетевые шары), если закроешь его, то у тебя никто не увидит расшареные папки, как, собственно, и в сетевом окружении тебя не будет видно. А все остальные порты надо срочно закрывать, нечего показывать всему миру (улице?) свою систему.

  AL1:
Разрешить: 80-http; 25,110-почта; 20,21 - ftp. Если используется ICQ -разрешить 5190. Все остальные порты ЗАПРЕТИТЬ (только если нет спец.программ, требующих конкретных открытых портов). От Alexey "139 (кажется, или 135) - это NETBIOS (обычные сетевые шары)," - ЗАКРЫВАТЬ ОДНОЗНАЧНО - основной путь попадания вирусов на твою машину, разрешать диапазон 135-139 портов можно только при наличии локальной сетки и только для диапазона адресов сетки.

Смотреть другие вопросы раздела FAQ Интернет и Сети >>

***