Otvoreni portovi 135, 49153-49155 (Windows7)

Imam Windows7, optimizovao sam servise prema svojim potrebama, ali vidim da pojedini procesi rade mimo moje volje.

wininit.exe - port 49152
services.exe - port 49155
lsass.exe - port 49154
svchost.exe - port 135
svchost.exe - port 49153

Ovakvi problemi su bili lako resivi na WindowsXP, citajuci, zakljucio sam da nije ista prica na Windows7. Ne vidim razlog da korisnik nema nacina da iskonfigurise sistem prema svojim potrebama, i zasto bi dozvolio ove procese koji mogu ciniti sistem ranjivim. Zanemarujem upotrebu zastitnog zida, nezavisno od toga, to bi bilo isto kao i trojanci koji slusaju na portovima, a za koje bi tvorac tvrdio da ne salju bilo kakve podatke. Nasuprot otvorenom kodu, ne vidim razlog zasto bi se verovalo bilo kakvim tvrdnjama Microsoft-a o navedenim procesima.

Postoji li mogucnost da se navedeno iskljuci?

Koji problem konkretno? To su sve sistemski procesi, ne mozes da ih ubijes a da windows radi normalno. Ako ne verujes da rade ono sto MS kaze da rade, ne vidim razlog da koristis Windows i dalje umesto necega sa cime bi se osecao sigurnije. Ne razumem se u Windows administraciju pa za ostale portove ne znam, ali 135 port bi trebalo da se koristi za RPC servis tako da iskljuci njega. Sta konkretno mislis da se desava na tim portovima? Uvek mozes da upalis packet sniffer i da vidis da li postoji neka aktivnost i kakva, da blokiras saobracaj ili da ga ne koristis.

Potpis

_{xxx
mali mali mali kamičak...nebo plave boje.
In Memoriam: Madzone Zeka(15.09.2005-16.09.2005)}