Programik

[Mikelos]

witam

wie ktos moze jakim programikiem sprawdzic do jakich programow sa przyporzadkowane dane porty?

bede wdzieczny za podpowiedzi

pozdro

[ULLISSES]

Hmm.. Każdy lepszy firewall. O ile mnie pamięć nie myli, to Sygate miał taka opcję - tzn była rozpiska otwartych portów i programów ich używających.

A jakbyś tak w ciemno miał zgadywać, to tu są pewne "wytyczne", które możnaby uznać za standard:

http://www.webmaster.net.pl/informacje/lista_portow.html

Edytowane 11 Listopada 2005 przez ULLISSES

[Mikelos]

jakos w swoim ZA nie moge sie dopatrzec tego...

 

wg linku ktory podales wychodzi ze:

135 tcp epmap DCE endpoint resolution

139 tcp netbios-ssn NETBIOS Session Service

139 udp netbios-ssn NETBIOS Session Service

139 tcp Chode [trojan] Chode

139 tcp GodMessageworm [trojan] God Message worm

139 tcp Msinit [trojan] Msinit

139 tcp Netlog [trojan] Netlog

139 tcp Network [trojan] Network

139 tcp Qaz [trojan] Qaz

139 tcp Sadmind [trojan] Sadmind

139 tcp SMBRelay [trojan] SMB Relay

445 tcp microsoft-ds Win2k+ Server Message Block

1025 tcp blackjack network blackjack

1025 udp blackjack network blackjack

1025 tcp listen listener RFS remote_file_sharing

1025 tcp shoppro ShopPro accounting software

1025 tcp FraggleRock [trojan] Fraggle Rock

1025 tcp md5Backdoor [trojan] md5 Backdoor

1025 tcp NetSpy [trojan] NetSpy

1025 tcp RemoteStorm [trojan] Remote Storm

1025 udp RemoteStorm [trojan] Remote Storm

1026 tcp nterm remote_login network_terminal

1027 tcp ICKiller [trojan] ICKiller

2100 tcp amiganetfs amiganetfs

 

no i teraz jakies wnioski: w wiekszosci przypadkow jest info ze to niby jakies trojany, a co z pozostalymi? szczerze mowiac niewiele mi opisy mowia...

Edytowane 12 Listopada 2005 przez Mikelos

[Mastiff]

Active Ports - http://www.protect-me.com/freeware.html

 

 

Pobieżny opis: http://www.searchengines.pl/phpbb203/index...pic=3535&st=0

3ci post

Edytowane 12 Listopada 2005 przez Mastiff