PDA

View Full Version : Come disabilitare le porte aperte?

darcome
06-06-2007, 10:49
Qualcuno potrebbe gentilmente dirmi come disabilitare le varie porte aperte su Windows Vista che compaiono ad esempio lanciando netstat -an oppure con tcpview?

Purtroppo non riesco a trovare una guida dettagliata che spieghi come disabilitare tali porte... che sò, magari disabilitando il tal servizio oppure andando a modificare qualche chiave di registro.

Grazie in anticipo
Ciaba
06-06-2007, 13:58
...usare un firewall?...
darcome
06-06-2007, 14:26
...usare un firewall?...

Ciò non impedisce alle porte di stare aperte, e di conseguenza al programma/servizio che le usa di restare in esecuzione
Pandrin2006
06-06-2007, 15:16
Il fatto che ci siano programmi o servizi in ascolto su determinate porte, non implica che queste porte siano accessibili da Internet. Molti servizi di Windows comunicano e offrono servizi locali usando connessioni locali (sulla tua macchina e basta).
Puoi fare un test delle porte su http://www.grc.com/default.htm (clicka su ShieldsUP!)
Ciaba
06-06-2007, 15:51
Ciò non impedisce alle porte di stare aperte, e di conseguenza al programma/servizio che le usa di restare in esecuzione

...dipende dal firewall. Con Jetico ad esempio intervieni sia su Local Host(il traffico intermacchina di cui parla Pandrin2006), sia quello verso la rete esterna. Di certo puoi anche provare a disabilitare i servizi che ti creano questo problema...se ci dici le porte magari proviamo a vedere di che si tratta.
darcome
07-06-2007, 08:11
...dipende dal firewall. Con Jetico ad esempio intervieni sia su Local Host(il traffico intermacchina di cui parla Pandrin2006), sia quello verso la rete esterna. Di certo puoi anche provare a disabilitare i servizi che ti creano questo problema...se ci dici le porte magari proviamo a vedere di che si tratta.

Vediamo se riesco a rendere l'idea...

su windows xp dopo vari smaneggiamenti sono riuscito ad ottenere questo:


Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\>netstat -an

Active Connections

Proto Local Address Foreign Address State
TCP 127.0.0.1:1025 0.0.0.0:0 LISTENING

C:\>

Il tutto mentre sono connesso ad internet....

Si riesce ad ottenere lo stesso risultato da Vista? Ovvero nessuna porta inutile aperta e quella che proprio non riesco a chiudere, per lo meno metterla in ascolto su 127.0.0.1? Il tutto senza usare firewall di sorta, se non quello di windows, ma che cmq non chiude nessun programma o servizio?
Mister24
07-06-2007, 08:43
Tramite la configurazione avanzata del firewall di vista puoi creare tutte le regole che vuoi e quindi chiudere le varie porte che ti interessano. Devi andare su Pannello di controllo->Strumenti di amministrazione->Windows firewall con protezione avanzata. Qui puoi creare regole sia per le connessioni in ingresso sia in uscita.
darcome
07-06-2007, 08:54
Tramite la configurazione avanzata del firewall di vista puoi creare tutte le regole che vuoi e quindi chiudere le varie porte che ti interessano. Devi andare su Pannello di controllo->Strumenti di amministrazione->Windows firewall con protezione avanzata. Qui puoi creare regole sia per le connessioni in ingresso sia in uscita.

Ma usando il firewall le porte sono "protette" ma rimangono cmq aperte, il che significa che c'è qualche programma/servizio che le stà "usando" e io vorrei disabilitare questi programmi/servizi perchè non mi servono a nulla
Ciaba
07-06-2007, 10:26
Vediamo se riesco a rendere l'idea...

su windows xp dopo vari smaneggiamenti sono riuscito ad ottenere questo:


Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\>netstat -an

Active Connections

Proto Local Address Foreign Address State
TCP 127.0.0.1:1025 0.0.0.0:0 LISTENING

C:\>

Il tutto mentre sono connesso ad internet....

Si riesce ad ottenere lo stesso risultato da Vista? Ovvero nessuna porta inutile aperta e quella che proprio non riesco a chiudere, per lo meno metterla in ascolto su 127.0.0.1? Il tutto senza usare firewall di sorta, se non quello di windows, ma che cmq non chiude nessun programma o servizio?

Accidenti che pulizia :eekk: in Vista servirebbe proprio dato quel che c'è di attivo, ora capisco cosa vuoi dire :D

Vista è strano ci sto combattendo da 2 giorni. Ho fatto alcuni test in rete e mi da 2 porte aperte, solo che in netstat non c'è traccia di questa cosa, non figurano neanche come listening.
darcome
07-06-2007, 20:00
Accidenti che pulizia :eekk: in Vista servirebbe proprio dato quel che c'è di attivo, ora capisco cosa vuoi dire :D

Vista è strano ci sto combattendo da 2 giorni. Ho fatto alcuni test in rete e mi da 2 porte aperte, solo che in netstat non c'è traccia di questa cosa, non figurano neanche come listening.

prova con tcpview, magari hai + fortuna :)

www.sysinternals.com
Nockmaar
07-06-2007, 20:20
Non vedo il problema di avere porte aperte...
lord2
07-06-2007, 20:47
usa wwdc e chiudi le porte più sensibili
Ciaba
08-06-2007, 06:46
prova con tcpview, magari hai + fortuna :)

www.sysinternals.com

..ti ringrazio ma ho risolto nel frattempo, avevo toppato io un'impostazione del router...:fagiano: ora è tutto ok :)
blackbit
08-06-2007, 13:15
io ad esempio ho la 135 aperta e dall'esterno si possono notare tutti i servizi in esecuzione sulla mia macchina :eek: come potrei fare per chiuderla?

potrei semplicemente disabilitare qualche servizio da windows? perchè firewall free per vista non ne conosco
Ciaba
08-06-2007, 14:24
io ad esempio ho la 135 aperta e dall'esterno si possono notare tutti i servizi in esecuzione sulla mia macchina :eek: come potrei fare per chiuderla?

potrei semplicemente disabilitare qualche servizio da windows? perchè firewall free per vista non ne conosco

...c'è l'ottimo PC Tools (http://www.pctools.com/it/firewall/), gratuito e pienamente compatibile con Vista. In ogni caso il servizio che è in listening sulla 135 è l'RPC...e non dovrebbe èssere aperta quella porta in quanto patchata da diverso tempo sugli altri SO MS. In ogni caso aspetta la risposta di darcome, magari lui ha un metodo per chiudela.
darcome
08-06-2007, 15:53
...c'è l'ottimo PC Tools (http://www.pctools.com/it/firewall/), gratuito e pienamente compatibile con Vista. In ogni caso il servizio che è in listening sulla 135 è l'RPC...e non dovrebbe èssere aperta quella porta in quanto patchata da diverso tempo sugli altri SO MS. In ogni caso aspetta la risposta di darcome, magari lui ha un metodo per chiudela.

adesso sono al lavoro e non ho sotto mano la guida che seguo sempre quando formatto, scannerizzata all'università, cmq se può servire questi sono i servizi che ho attivati sul pc... 22 in totale, e potrei anche toglierne qualcun'altro, ma lo lascio, magari ti può servire. Poi dipende anche da quello che devi fare, per le mie esigenze, bastano e avanzano:


SERVICE_NAME: ALG
DISPLAY_NAME: Application Layer Gateway Service
TYPE : 10 WIN32_OWN_PROCESS
STATE : 4 RUNNING
(STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

SERVICE_NAME: Ati HotKey Poller
DISPLAY_NAME: Ati HotKey Poller
TYPE : 110 WIN32_OWN_PROCESS (interactive)
STATE : 4 RUNNING
(NOT_STOPPABLE,NOT_PAUSABLE,ACCEPTS_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

SERVICE_NAME: AudioSrv
DISPLAY_NAME: Windows Audio
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 4 RUNNING
(STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

SERVICE_NAME: CryptSvc
DISPLAY_NAME: Cryptographic Services
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 4 RUNNING
(STOPPABLE,NOT_PAUSABLE,ACCEPTS_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

SERVICE_NAME: DcomLaunch
DISPLAY_NAME: DCOM Server Process Launcher
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 4 RUNNING
(NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

SERVICE_NAME: Dhcp
DISPLAY_NAME: DHCP Client
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 4 RUNNING
(STOPPABLE,NOT_PAUSABLE,ACCEPTS_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

SERVICE_NAME: Eventlog
DISPLAY_NAME: Event Log
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 4 RUNNING
(NOT_STOPPABLE,NOT_PAUSABLE,ACCEPTS_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

SERVICE_NAME: EventSystem
DISPLAY_NAME: COM+ Event System
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 4 RUNNING
(STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

SERVICE_NAME: Netman
DISPLAY_NAME: Network Connections
TYPE : 120 WIN32_SHARE_PROCESS (interactive)
STATE : 4 RUNNING
(STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

SERVICE_NAME: Nla
DISPLAY_NAME: Network Location Awareness (NLA)
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 4 RUNNING
(STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

SERVICE_NAME: PlugPlay
DISPLAY_NAME: Plug and Play
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 4 RUNNING
(NOT_STOPPABLE,NOT_PAUSABLE,ACCEPTS_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

SERVICE_NAME: ProtectedStorage
DISPLAY_NAME: Protected Storage
TYPE : 120 WIN32_SHARE_PROCESS (interactive)
STATE : 4 RUNNING
(STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

SERVICE_NAME: RpcSs
DISPLAY_NAME: Remote Procedure Call (RPC)
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 4 RUNNING
(NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

SERVICE_NAME: SamSs
DISPLAY_NAME: Security Accounts Manager
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 4 RUNNING
(NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

SERVICE_NAME: seclogon
DISPLAY_NAME: Secondary Logon
TYPE : 120 WIN32_SHARE_PROCESS (interactive)
STATE : 4 RUNNING
(STOPPABLE,PAUSABLE,IGNORES_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

SERVICE_NAME: SENS
DISPLAY_NAME: System Event Notification
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 4 RUNNING
(STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

SERVICE_NAME: SharedAccess
DISPLAY_NAME: Windows Firewall/Internet Connection Sharing (ICS)
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 4 RUNNING
(STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

SERVICE_NAME: ShellHWDetection
DISPLAY_NAME: Shell Hardware Detection
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 4 RUNNING
(STOPPABLE,PAUSABLE,ACCEPTS_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

SERVICE_NAME: winmgmt
DISPLAY_NAME: Windows Management Instrumentation
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 4 RUNNING
(STOPPABLE,PAUSABLE,ACCEPTS_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

SERVICE_NAME: wscsvc
DISPLAY_NAME: Security Center
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 4 RUNNING
(STOPPABLE,NOT_PAUSABLE,ACCEPTS_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

SERVICE_NAME: wuauserv
DISPLAY_NAME: Automatic Updates
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 4 RUNNING
(STOPPABLE,NOT_PAUSABLE,ACCEPTS_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0


ah, io uso windows in inglese, quindi non sò i corrispettivi in italiano, sorry