Outpost firewall e porta 135

[ciucciarello]

E' possibile che in un pc con Outpost installato la porta 135 risulti aperta al test su PcFlank?. Come si fa a chiuderla?

[m0rph3us]

se e aperta vuol dire che c'e qualcuno che la tiene aperta.
controlla un po chi e
outpost ha un plugin che ti dice chi e connesso.
e poi crea una regola non permettendogli il traffico.
cmq io darei una controllata in rete x vedre se ciai trojan xche la 135 e una porta usata da un worm.
guarda qua x risolvere.
http://www.sicurezzainrete.com/Windo...rs_cleaner.htm
solo che se gli blocchi la porta poi devi anche disinfettarlo e cerca con goggle dcom rpc x vedere come fare.
ciao

[ciucciarello]

Originariamente inviato da m0rph3us

se e aperta vuol dire che c'e qualcuno che la tiene aperta.
controlla un po chi e
outpost ha un plugin che ti dice chi e connesso.
e poi crea una regola non permettendogli il traffico.
cmq io darei una controllata in rete x vedre se ciai trojan xche la 135 e una porta usata da un worm.
guarda qua x risolvere.
http://www.sicurezzainrete.com/Windo...rs_cleaner.htm
solo che se gli blocchi la porta poi devi anche disinfettarlo e cerca con goggle dcom rpc x vedere come fare.
ciao

Era svchost.exe al quale era stato dato inspiegabilmente accesso incondizionato. Ora la porta è chiusa. Grazie

[m0rph3us]

niente figurati cmq se risuccede fai qualche indagine e magari scaricati quel programma che ti ho linkato.

[m0rph3us]

sempre riguardo a outpost mica sapete se e possibile creare una regola x fare si che un'applicazione si connetta solo tramite una porta?