Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Portovi koje Microsft Networking koristi

[es] :: SOHO Networking :: Portovi koje Microsft Networking koristi

[ Pregleda: 1755 | Odgovora: 3 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

warlord
Banjaluka,RS

Član broj: 5382
Poruke: 329
*.teol.net.



Profil

icon Portovi koje Microsft Networking koristi16.03.2005. u 07:48 - pre 231 meseci
Trazim nacina da totalno zatvorim koristenje Network Neighborhooda i slicnih MS protokola. E sad, malo sam goooglao i nasao par portova, ali nigdje nema definitivna lista koje sve portove koriste Windowsi za Microsoft specificnu mreznu komunikaciju .

Moze li neko da mi nabroji koje sve portove trebam blokirati ?

www.blwireless.net
Bezicna mreza Banjaluke
 
Odgovor na temu

jogurt
Zoran Milenković
nettverkskonsulent
Norway

Član broj: 13800
Poruke: 472
*.co.yu
Via: [es] mailing liste

Jabber: jogurt@elitesecurity.org
ICQ: 309530264


+8 Profil

icon Re: Portovi koje Microsft Networking koristi16.03.2005. u 09:28 - pre 231 meseci
Instaliraj Ethereal, pokreni capture paketa, kreni da koristis MS Networking
(mapiras neki mrezni disk, pristupis nekom serovanom mreznom disku ili sl.)
i videces tacno koji se portovi koriste.

Ne tako skoro, bavio sam se slicnom problematikom i ustanovio da kad u mrezi
koristis NetBIOS over TCP/IP MS koristi sledece portove

UDP 137 - netbios-ns odnosno NetBEUI over TCP/IP name service
UDP 138 - nbdgram odnosno NetBEUI over TCP/IP (NB datagram)
TCP 139 - netbios-ssn odnosno NetBEUI over TCP/IP (NB session)

U slucaju kada je NetBIOS iskljucen onda se (valjda) koristi samo
TCP 445 - microsoft-ds odnosno Microdsoft Data Service

Na internetu se moze procitati da MS koristi jos i TCP/UDP port 135 ali to
nisam proveravao.

Hope it helps,

Zoran

[Ovu poruku je menjao jogurt dana 29.03.2005. u 19:18 GMT+1]
 
Odgovor na temu

Not now, John!

Član broj: 231
Poruke: 1318
*.dialup.blic.net.



+4 Profil

icon Re: Portovi koje Microsft Networking koristi16.03.2005. u 11:14 - pre 231 meseci
UDP: 137, 138
TCP: 139, 445

Novije verzije Win koriste 445 umjesto trojke 137,138,139 koju koriste starije verzije.
Novije verzije koriste i ovu trojku radi kompatibilnosti sa starim verzijama.
Treba da blokiraš i one pakete koji ne dolaze na ove portove, ali dolaze sa ovih portova (pr. source port: 137, destination port: 32768).
Na grc.com imaš detaljne opise ovih portova, kao i opis / firewalling MS Networkinga.

(@ jogurt: Microsoft Directory Services)
"I'd take the awe of understanding over the awe of ignorance any day."
- Douglas Adams
 
Odgovor na temu

[es] :: SOHO Networking :: Portovi koje Microsft Networking koristi

[ Pregleda: 1755 | Odgovora: 3 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.