שאלה על פיירוול

[gadys]

שאלה על פיירוול

אהלן, התקנתי את המחשב מחדש, התקנתי KERIO 4 ואני עכשיו בשלבי ההגדה שלו. קיבלתי את הבקשה הבאה לתקשורת : [10/7/2004 21:51:24] Direction: incoming Local Point: All [0.0.0.0], port epmap [135] Adapter: InterNet Zahav Remote Point: 83.130.228.141 [83.130.228.141], port 1169 Protocol: TCP מה זה והאם לאשר אותה ?

 

[gadys]

וזאת ?

[10/7/2004 22:17:18] Direction: incoming Local Point: All [0.0.0.0], port 1025 Adapter: InterNet Zahav Remote Point: 82.33.99.188 [82.33.99.188], port 2906 Protocol: TCP Application path: C:\WINDOWS\SYSTEM32\SVCHOST.EXE Description: Generic Host Process for Win32 Services File version: 5.1.2600.0 (xpclient.010817-1148) Created: 2001/8/23, 15:00:00 Modified: 2001/8/23, 15:00:00 Accessed: 2004/7/10, 19:34:36 RuleId = 2617246513

 

[andav]

חגבי השנייה אין בעיה.

svchost. לגבי הראשון ,סתכל שרשום שם internet zahav וכנראה אתה מחובר אליהם ,כך שנראה לי שאיתו גם אין בעיה. בהצלחה.

 

[Teo Toriatt]

לא ../images/Emo70.gif

לגבי הראשון - לי זה נראה סופר חשוד פורט 135? מבחוץ? למה? זה יכול להיות רק נסיון פריצה או סריקה. במקרה הטוב זה לא יזיק, במקרה הרע כן.

 

[andav555]

דווקא זה בסדר

הנה

 

[andav]

כלומר,זה הגיוני שזה יכול להיות בסדר

 

[Deviation]

פורט 135..

 

[andav]

גם זה הגיוני

הנה

 

[Deviation]

מומלץ בחום לחסום את פורט 135

 

[gadys]

מה לגבי זה :

[11/7/2004 16:05:32] Direction: incoming Local Point: All [0.0.0.0], port 1025 Adapter: InterNet Zahav Remote Point: 83.130.186.250 [83.130.186.250], port 1858 Protocol: TCP Application path: C:\WINDOWS\SYSTEM32\SVCHOST.EXE Description: Generic Host Process for Win32 Services File version: 5.1.2600.0 (xpclient.010817-1148) Created: 2001/8/23, 15:00:00 Modified: 2001/8/23, 15:00:00 Accessed: 2004/7/11, 13:43:39 RuleId = 536871729 יש אתר שממפה פורטים מול שירותים/וירוסים אפשריים?

 

[andav]

על שניהם רשמתי.

אחד זה svchost שהוא שירות של windows. השני הוא גם פורט של windows (במקרה זה,זה לא בטוח אבל הגיוני) סתכל בתגובות שלי,יש לינקים.