Porte aperte da Emule

fester40 · 10-08-2005, 09:59

Ciao, controllando Outpost, ho notato che il Mulo continua ad aprirmi una miriade di porte (2393 2365 2195 2194 2534 1732 2688 2689 ecc. ecc.). E' normale 'sta cosa? Non dovrebbe utilizzare solo 2 porte (4662/4672) come da test di installazione? Grazie

VelenoX79 · 10-08-2005, 19:57

fa' la stessa cosa a me,credo proprio che sia normale purtroppo

FOXYLADY · 10-08-2005, 20:03

Si è normale.

matteo1 · 10-08-2005, 20:05

Quote:

Originariamente inviato da fester40

Ciao, controllando Outpost, ho notato che il Mulo continua ad aprirmi una miriade di porte (2393 2365 2195 2194 2534 1732 2688 2689 ecc. ecc.). E' normale 'sta cosa? Non dovrebbe utilizzare solo 2 porte (4662/4672) come da test di installazione? Grazie

e ringrazia che funzionano

tutmosi3 · 10-08-2005, 20:20

Io conoscevo solo queste 4661, 4662, 4665 e 4672 che sono più o meno quelle che hai postato tu.
Queste sono le porte per la connessione alla rete Donkey. Le altre a che servono?

Ciao

iron84 · 23-08-2005, 22:54

Ad esempio a me il mulo ha aperto la 3654 (Vap .... real tyme messenger)

Anche a me piacerebbe conoscere il significato delle porte aperte.

Perchè a lasciare impostato su allow il prog emule, mi piacerebbe sapere dove va a "parare"!

Che poi se ho letto bene quelle porte non sono nostre, ma dove va a collegarsi (remote port), giusto?

Poi cercando ho trovato questo elenco. Se ho capito bene ci sono in rosso le porte dove entrano i trojan.
Il link è: http://irc.run.net/misc/portmap/port1-99.html

e a sinistra gli altri link.

tutmosi3 · 24-08-2005, 13:41

Per vedere le porte aperte e cin chi comunicano potresti usare Curr Ports.
E' freeware non richiede installazione, leggero (60 KB) e stabile.

Ciao

dino_sauro00 · 25-08-2005, 01:30

Ciao ragazzi

La situazione e' questa: come tutti sappiamo emule usa la porta tcp 4662 per il download.
Il casino di porte aperto e' per l'upload che si fa localmente da delle porte random (sempre in tcp), mentre invece il udp usa 2 porte di default la 4672 e la 4665 per la ricerca dei files. Qualsiasi altra porta al di la' di quelle di default ma non random e' da ritenersi superflua quindi va chiusa

Consiglierei (e questo va a chi usa Outpost) di non mettere l'applicazione su Always trust this app. Piuttosto vi posto qui il mio set di rules che ho configurato tanto tempo fa e non mi ha mai creato problemi. Queste regole sono da mettere sotto quelle default di outpost. Ricordatevi anche di cancellare la regola default di Outpost per il WebServer se non lo usate.

EMULE My Proxy Rule

Protocol: TCP
Direction: Outbound
Remote Host: host-148-244-150-58.block.alestra.net.mx
Remote Port: 80
Allow it
------------------------

EMULE My TCP Block Outgoing Rule

Protocol: TCP
Direction: Outbound
Block it

--------------------------

EMULE My TCP Block Incoming Rule

Protocol: TCP
Direction: Inbound
Block it

--------------------------

EMULE My UDP Block Rule

Protocol: UDP
Block it

Chiaramente il proxy rule e' specifico per le mod che usano un proxy quindi se la vostra non lo usa non e' necessario. Se invece lo usate, usate questo proxy e non i proxy del vostro ISP

Un ultima cosa. Questo rule set e' restrittivo ma non piu' di tanto. Ci sono in giro altri rule set molto piu' restrittivi che pur garantendo un sicurezza maggiore possono bloccare delle richieste legittime. Invece questo credo sia il giusto equilibrio tra sicurezza e usabilita'

Un saluto a tutti quanti
Ciao!

10-08-2005, 09:59	#1
fester40 Senior Member Iscritto dal: Mar 2005 Città: West Liguria Messaggi: 2330	Porte aperte da Emule Ciao, controllando Outpost, ho notato che il Mulo continua ad aprirmi una miriade di porte (2393 2365 2195 2194 2534 1732 2688 2689 ecc. ecc.). E' normale 'sta cosa? Non dovrebbe utilizzare solo 2 porte (4662/4672) come da test di installazione? Grazie

10-08-2005, 20:03	#3
FOXYLADY Senior Member Iscritto dal: Oct 2004 Città: Milano Messaggi: 2641	Si è normale. __________________ FOXYLADY è un MASCHIO!! Un amico è una persona che sa tutto di te e nonostante questo gli piaci

10-08-2005, 20:20	#5
tutmosi3 Senior Member Iscritto dal: Sep 2004 Città: Deir el-Bahari - Luxor Location desiderata: Nantucket (Maine - USA) Nome horo: Ka nekhet kha m uaset Messaggi: 23966	Io conoscevo solo queste 4661, 4662, 4665 e 4672 che sono più o meno quelle che hai postato tu. Queste sono le porte per la connessione alla rete Donkey. Le altre a che servono? Ciao __________________ Sorridi ... Sempre, anche quando le cose non vanno\|2 aprile 2005, ore 21:37 - Giovanni Paolo II vive NAS\|Quello su Libero e su Splinder, non sono io\|Test RAM

23-08-2005, 22:54	#6
iron84 Senior Member Iscritto dal: Feb 2004 Città: /media/ValSusa Messaggi: 3607	Ad esempio a me il mulo ha aperto la 3654 (Vap .... real tyme messenger) Anche a me piacerebbe conoscere il significato delle porte aperte. Perchè a lasciare impostato su allow il prog emule, mi piacerebbe sapere dove va a "parare"! Che poi se ho letto bene quelle porte non sono nostre, ma dove va a collegarsi (remote port), giusto? Poi cercando ho trovato questo elenco. Se ho capito bene ci sono in rosso le porte dove entrano i trojan. Il link è: http://irc.run.net/misc/portmap/port1-99.html e a sinistra gli altri link. Ultima modifica di iron84 : 23-08-2005 alle 23:57.

24-08-2005, 13:41	#7
tutmosi3 Senior Member Iscritto dal: Sep 2004 Città: Deir el-Bahari - Luxor Location desiderata: Nantucket (Maine - USA) Nome horo: Ka nekhet kha m uaset Messaggi: 23966	Per vedere le porte aperte e cin chi comunicano potresti usare Curr Ports. E' freeware non richiede installazione, leggero (60 KB) e stabile. Ciao __________________ Sorridi ... Sempre, anche quando le cose non vanno\|2 aprile 2005, ore 21:37 - Giovanni Paolo II vive NAS\|Quello su Libero e su Splinder, non sono io\|Test RAM

10-08-2005, 19:57	#2
VelenoX79 Senior Member Iscritto dal: Dec 2004 Città: Roma Messaggi: 2870	fa' la stessa cosa a me,credo proprio che sia normale purtroppo

25-08-2005, 01:30	#8
dino_sauro00 Senior Member Iscritto dal: Feb 2003 Città: Thessaloniki Messaggi: 2214	Ciao ragazzi La situazione e' questa: come tutti sappiamo emule usa la porta tcp 4662 per il download. Il casino di porte aperto e' per l'upload che si fa localmente da delle porte random (sempre in tcp), mentre invece il udp usa 2 porte di default la 4672 e la 4665 per la ricerca dei files. Qualsiasi altra porta al di la' di quelle di default ma non random e' da ritenersi superflua quindi va chiusa Consiglierei (e questo va a chi usa Outpost) di non mettere l'applicazione su Always trust this app. Piuttosto vi posto qui il mio set di rules che ho configurato tanto tempo fa e non mi ha mai creato problemi. Queste regole sono da mettere sotto quelle default di outpost. Ricordatevi anche di cancellare la regola default di Outpost per il WebServer se non lo usate. EMULE My Proxy Rule Protocol: TCP Direction: Outbound Remote Host: host-148-244-150-58.block.alestra.net.mx Remote Port: 80 Allow it ------------------------ EMULE My TCP Block Outgoing Rule Protocol: TCP Direction: Outbound Block it -------------------------- EMULE My TCP Block Incoming Rule Protocol: TCP Direction: Inbound Block it -------------------------- EMULE My UDP Block Rule Protocol: UDP Block it Chiaramente il proxy rule e' specifico per le mod che usano un proxy quindi se la vostra non lo usa non e' necessario. Se invece lo usate, usate questo proxy e non i proxy del vostro ISP Un ultima cosa. Questo rule set e' restrittivo ma non piu' di tanto. Ci sono in giro altri rule set molto piu' restrittivi che pur garantendo un sicurezza maggiore possono bloccare delle richieste legittime. Invece questo credo sia il giusto equilibrio tra sicurezza e usabilita' Un saluto a tutti quanti Ciao! Ultima modifica di dino_sauro00 : 25-08-2005 alle 01:36.

Strumenti
Mostra una versione stampabile Invia questa pagina per email