Results 1 to 8 of 8

Hybrid View

Previous Post Previous Post   Next Post Next Post
  1. #1
    Registered User viesman's Avatar
    Join Date: Aug:2002
    Location: Burgas
    Posts: 147

    WinXP: svchost.exe è ïîðò 135

    Çäðàâåéòå èìàì ñëåäíèÿ ïðîáëåì òúðñÿ ïîìîù îò Âàñ! Ïðîáëåìúò å ñëåäíèÿò svchost.exe îòâàðÿ ïîðò 135, êîéòî ïî ïðèíöèï çíàì ÷å íå å æåëÿòåëíî äà áúäå îòâîðåí, íà íåãî ñå âðúçâàò ðàçëè÷íè èï-òà, âêëþ÷èòåëíî îò ëîêàëíàòà ìðåæà! Òîçè ïîðò äî êîëêîòî çíàì ñå ïîëçâà îò MSWormBlast è Nachi ! ñêàíèðàõ çà âúïðîñíèòå ãíóñîòèéêè - íèùî! ñ Àêòèâ Ïîðòñ âèæäàì êîè ïîðòîâå ñà îòâîðåíè è êîè ñà ïðîãðàìèòå çàä òÿõ, äíåñ èíñòàëèðàõ íàíîâî ÕÏ ñúñ ÑÏ2 + Zone Alarm+update +Kaspersky+Update, ñëåä òîâà èíñòàëèðàõ ìðåæàòà, ðåçóëòàòúò áåøå ñúùèÿ, çàáðàíèõ ïîðò 135 îò firewall-a, ïðîäúëæè äà ñè ñå îñëóøâà, îòäåëíî â Zone Alarm êàòî òåêóùè ïðîãðàìè èìà: Generic Host Process for Win32 Services - èìà ãî 2 ïúòè, à ñúùî è Generic Host Process for Win32 Services Listening to port: TCP 135, DHCP ñúùî èçïîëçâà ïîðòà, íå ìîãà äà ñè îáÿñíÿ ïîðàäè êàêâà ïðè÷èíà ñå âðúçâàò òåçè IP-ta! êîãàòî îò Àêòèâ Ïîðòñ çàáðàíÿ ïðîöåñà íà 135 ïîðò êîãàòî èìà íÿêîé âúðçàí ìè èçëèçà - Remote Procedure Call - ñëåä êîåòî ñå ïîÿâÿâà áðîÿ÷à ñ 60-òå ñåêóíäè çà èçãàñÿíå íà ñèñòåìàòà - òî÷íî êàòî ïðè ÷åðâåÿ. Èíòåðåñóâà ìå íîðìàëíî ëè å ïîðòúò äà áúäå îòâîðåí?! íîðìàëíî ëè å "ñòðàííè" IPòà äà ñå âðúçâàò íà íåãî?! Ïîíÿêîãà íà Generic Host Process for Win32 Services Listening to port: TCP 135 ïîðòúò å ðàçëè÷åí îò 135, íî â îáùèÿ ñëó÷àé å òîçè. Íàäÿâàì ñå äà ìè îáÿñíèòå äàëè òîâà å íîðìàëíî, ïîíåæå ÷óõ äîñòà ìíåíèÿ, îò êîèòî ðàçáðàõ â îáùè ëèíèè òîâà ÷å ïîðòúò ÍÅ òðÿáâà äà å îòâîðåí! Áëàãîäàðÿ Âè ïðåäâàðèòåëíî!
    It's only after we've lost everything, that we're free to do anything...

  2. #2
    Registered User
    Join Date: Jun:2005
    Location: SF
    Posts: 9

    1

    Çäðàâåé
    Çíà÷è àç ïîïçâàì ñúùî ÕÐ pro + SP2 ñ Kasperski anti virus è ñïîðåä ìåí å íîðìàëíî ïîðò 135 äà òè å îòâîðåí ïîñòîÿííî(svchost.exe-network service,system and local service-îáùî 6 äåéñòâèÿ íà åõå-òî).Çíà÷è ïîðòîâåòå 110,135,445,1025,1110 è 1125 òðÿáâà äà ñà îòâîðåíè ïðè âñè÷êè ïîëîæåíèÿ,îñîáåííî àêî ñè ñ âúòðåøíî IP 192.168...Ìîæåø äà èçêëþ÷èø àâòîìàòè÷íèÿò úïäåéò íà ÕÐ-òî è äà ïðåêúñíåø ïðîöåñà îò äèñïå÷åðà íà çàäà÷èòå,èëè ïúê óìèøëåíî äà óâðåäèø äðàéâåðà â system32,íî òîâà ñèëíî íå ñå ïðåïîðú÷âà-âîäè äî óâðåæäàíå íà ñèñòåìàòà.Òàêà èëè èíà÷å îò Microsoft çíàÿò âñè÷êî çà òâîåòî ÐÑ,ìîæåø äà èì ñå äîâåðèø È âèæ â äèñïå÷åðà- âèðòóàëíàòà ïàìåò òðÿáâà äà òè ïîêàçâà ì/ó 150 è 170 ÌÂ.Äðúæ âêëþ÷åí firewall è ñå íå áîé

  3. #3
    Undead user Oldman's Avatar
    Join Date: Oct:2003
    Location: outside
    Posts: 432
    Çà ñòàíäàðòíîòî ïðåäíàçíà÷åíèå íà ïîðòîâåòå íàáúðçî.

  4. #4
    Powered by Slackware SDimitrov's Avatar
    Join Date: Jun:2005
    Location: Â äúëáîêàòà ïðîâèíöèÿ :D
    Posts: 62

    Çäðàâåéòå

    Çäðàâåé,

    ïðåäè âðåìå èìàøå åäíà 'ìàëêà' äóïêà âúâ WinXP-òî - ïî òî÷íî ïðåç ïîðò 135 èìåííî ÷ðåç MSWormBlast è Nachi êàêòî è ìíîãî äðóãè ìîæå äà ñå ïîëó÷è îòäàëå÷åí äîñòúï äî ñòàíäàðòíà DOS êîíçîëà, åñòåñòâåíî áåç ïîòðåáèòåëÿ íà ñúîòâåòíèÿ êîìïþòúð äà çíàå òîâà (RPC DCOM EXPLOIT çà åíòóñèàñòèòå äà òúðñÿò â ÷è÷êî ãóãúë). Òàçè äóïêà å çàòâîðåíà óñïåøíî ñúñ Service Pack 2 òàêà ÷å íå ñå ïðèòåñíÿâàé.

  5. #5
    Registered User viesman's Avatar
    Join Date: Aug:2002
    Location: Burgas
    Posts: 147
    ïðîáëåìúò å ÷å ïî÷òè ïîñòîÿííî èìà âúðçàí íÿêîé íà 135òè ïîðò, êàòî àéïèòî îïðåäåëåíî íå å êúì íÿêîé ñúðâèñ - òðåéñâàì ãî èëè å îò ëîêàëíàòà ìðåæà èëè èçâúí Áúëãàðèÿ êàòî íå å ñàìî åäíî! âñå îùå ëè å íîðìàëíî?!
    It's only after we've lost everything, that we're free to do anything...

  6. #6
    Registered User Armagedon's Avatar
    Join Date: Apr:2005
    Location: trg
    Posts: 33
    SDimitrov ïúðâî äà ñå íàó÷è äà òúðñè â ãóãàëà, à ïîñëå äà ñúâåòâà. Çàùîòî òîâà ñè å èçêóñòâî ,îñîáåíî àêî òúðñèø íåùî ïðåäíàçíà÷åíî çà îïðåäåëåí êðúã îò õîðà .


  7. #7
    Registered User Armagedon's Avatar
    Join Date: Apr:2005
    Location: trg
    Posts: 33
    Quote Originally Posted by viesman
    ïðîáëåìúò å ÷å ïî÷òè ïîñòîÿííî èìà âúðçàí íÿêîé íà 135òè ïîðò, êàòî àéïèòî îïðåäåëåíî íå å êúì íÿêîé ñúðâèñ - òðåéñâàì ãî èëè å îò ëîêàëíàòà ìðåæà èëè èçâúí Áúëãàðèÿ êàòî íå å ñàìî åäíî! âñå îùå ëè å íîðìàëíî?!
    À ðåñòàðòèðà ëè òè ñå êîìïþòàðà ñàìè÷àê ïîíÿêîãà ñúñ ñúîáùåíèå ,÷å ùå ñå ðåñòàðòèðà ñëåä 1 ìèíóòà è äà çàòâîðèø âñè÷êè ïðîãðàìè è ðàçíè òàêèâà,àêî å òàêà íÿêîé å ðîâèë â êîìïþòàðà òè ïðåäè àâòîðåñòàðòà.

    ñúâåò:èíñòàëèðàé ñè íàäåæäíà è ïî âúçìîéíîñò ïîñëåäíà âåðñèÿ çàùèòíà ñòåíà.

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •  

Copyright © 1999-2011 Õàðäóåð ÁÃ. Âúçìîæíî å ñúäúðæàíèåòî íà òàçè ñòðàíèöà äà å îáåêò íà àâòîðñêè ïðàâà.
iskamPC.com | mobility.BG | Bloody's Techblog | Êðèïòîâàëóòè è ìàéíèíã | 3D Vision Blog | Ìàãàçèí çà åëåêòðîííè öèãàðè