Jak zamknąć port 80?

[Gość: DeltaLima]

Dzień dobry;
Skorzystałem ze strony hackerWatch i jako wynik sprawdzenia otrzymałem info,
że powyższy port mam otwarty i niezabezpieczony. Znalazłem wątek poświęcony
temu tematowi jednak nie poradziłem sobie z tym - osoba, która miała ten
problem miała odłączyć 'usługi informacyjne' (nazwy angielskie) a ja mam
polskie menu i tego pliku nie znalazłem w 'usługach'(czy to możliwe by miał
inną polską nazwę??). Nie chciałem odłączać na chybił-trafił, rzecz jasna.
Czy ktoś mógłby mi pomóc?
Z góry dziękuję i pozdrawiam.

[Gość: sdfdffffhgd]

port 80 sluzy do surfowania. kiedy laczysz sie z jakas stroną to na 98% laczysz
sie z serwerem przeaz port 80

jednak przeladarka uzywa roznych portow by kontaktowac sie z standartowym
portem 80 na serwerze; moze masz zainstalowany jakis serwer, trojana lub
serwis, ktory nasluchuje na porcie 80

musisz w firewallu lub netstacie sprawdzic co i na ktorym porcie nasluchuje.
podaj nazwe pliku i katalog w ktorym znajduje sie to cos co nasluchuje na 80

pzdr

[Gość: DeltaLima]

Dziękuję za szybką odpowiedź. Szczerze jednak powiem, że nie bardzo wiem gdzie
to znaleźć. Mam zaistalowanego antytrojana, który skanuje kompa przy każdym
włączeniu. Czy jest to gwarancja, że żadnego takiego badziewia nie mam??
Dodam, że mój firewall to kerio personal, jednak w logach nie ma informacji o
tym co i gdzie siedzi.

[Gość: dfghsdfgsdfg]

w kerio mozna zobaczyc jakie aplikacje na jakich portach nasluchuja

po prostu kliknij na ikonke firewalla w trayu i poszukaj tabelki pokazujacej
aktywne polaczenia. napewno jest. sam uzywam kerio

i powiedz co na jakich portach nasluchuje

[Gość: DeltaLima]

mam aż 34 nasłuchujące. gdy uaktywniam/odhaczam 'pokaż porty' to nic się nie
zmienia. jak znaleźć te numery (chyba totalny lajkonik ze mnie)portów?

[Gość: gfhertrdthrt]

stary 34 nasluchujace to za duzo, cos jest nie tak chyba

te numery sa napisane - albo w tabelce (u gory pisze port) -albo zaraz za
numerem ip np: *.*.*.*:80 (gwiazki to numer ip) a to osiemdziesiat po dwukropku
to port na ktorym nasluchuje aplikacja

pzdr

[Gość: DeltaLima]

nasłuchują następujące:
msmsgs.exe
Isass.exe
svchost.exe

[Gość: DeltaLima]

hmmm, podsumowanie na dole strony mówi wyraźnie (w tej chwili) -
nasłuchujące:33 czy to możliwe, że nr portu jest liczbą pięciocyfrową???
w każdym razie, podążąjąc za Twoimi wskazówkami nie mam nic co nasłuchuje na 80.

[Gość: dgfhdfghdf]

mozliwe, ze jest to liczba pieciocyfrowa

podaj liczne na jakiej nasluchuje ta aplikacja (ta pieciocyfrowa)

[Gość: DeltaLima]

chyba nie bardzo zrozumiałem.
tak jak napisałem wyżej, nasłuchują te aplikacje:
msmsgs.exe (porty: 13866, 55716, 11554)
Isass.exe (port: isakmp)
svchost.exe (port: epmap)
uff, mam nadzieję, że zmierzamy do mety... ;)

[Gość: yubtnnnjt]

www.mks.com.pl/baza.html?show=description&id=1876

poszukaj nazw plikow i portow ktore nasluchuja w bazie wirusow i trojanow mks

moze to sa zwykle aplikacje, a moze cos nie tak

pozdr

[broch]

Gość portalu: DeltaLima napisał(a):

> chyba nie bardzo zrozumiałem.
> tak jak napisałem wyżej, nasłuchują te aplikacje:
> msmsgs.exe (porty: 13866, 55716, 11554)
> Isass.exe (port: isakmp)
> svchost.exe (port: epmap)
> uff, mam nadzieję, że zmierzamy do mety... ;)

To sa standardowe aplikacje MS:
msmgs - MSN Messenger wylaczasz przez serwisy i samego Messengera
isakmp IPSec wylaczasz przez serwisy
epmap - MS DCE Locator service inaczej end-point mapper: tcp135 he, he.
wylaczasz przez registry

Klient (zdrowy) nie powinien miec zadnych serwisow uruchomionych poniewaz do
surfowania, wysylania maili nie jest to potrzebne. Nasluchuje jedynie serwer.
Niestety nie wiem jak nazywaja sie poszczegolne serwisy po polsku.
GG bedzie mial port do nasluchiwania oczywiscie.

[Gość: DeltaLima]

rozłożyłeś mnie na łopatki...
mało zrozumiałem niestety...

[Gość: DeltaLima]

Dziękuję serdecznie za Twój czas i pomoc! Wydaje mi się, że nic podejrzane nie
nasłuchuje...
Jednak nadal nie wiem jak zamknąć ten port - czy ktoś mógłby mnie poinstruować?
HackerWatch radzi go zamknąć jeśli komp nie pracuje jako serwer.

[pollak]

Zobacz może najpierw tak:
Start->Uruchom->cmd
I zobacz co pokazuje netstat z opcją -t (chyba). Przeskanuj porty na własną rękę.

[Gość: DeltaLima]

mógłbyś trochę jaśniej? rozmawiasz z laikiem niestety

[pollak]

Chodzi mi o to, abyś sprawdził jakimś programem otwarte porty.
Nie ufaj (w sensie, nie wierz) w to co podają na stronach (szczególnie gdzies
gdzie jest 'hack' napisane) bo wyniki mogą (nie muszą) odbiegać od
rzeczywistosci. A sprawdzić można to skanerem portów. Jedyny jaki znam i wiem
że istnieje też pod Windows, to nmap. Ponoc jest także jego wersja klikana,
chociaż nigdy nie używałem. Gdybys jednak znalazl wersje nieklikaną ;) to
uruchom go np. z opcjami:
nmap -P0 -vvv -p 1-1024 -sS -o wynik.txt ADRES_IP
gdzie ADRES_IP to Twoj adres IP lub 127.0.0.1 - jesli robisz to na swojej
maszynie. Wtedy wynik skanowania portow zapisze sie do pliku wynik.txt.

[Gość: dominik666]

otwarty port 80 może oznaczac że -
1 - masz server http na komp.
2 - masz uruchomioną kazze albo inny program do wymiany/zgrywania plików
3 - trojan ? (w to wątpie bo trojany nie korzystają z tego portu
4 - informacje z hackerWatch są nic nie warte.

jeśli chcesz scaner pod windows to spróbuj <a
href="http://www.gfi.com/downloads/downloads.asp?pid=8&lid=1">ten</a>

w windows masz defalut`owo (domyślnie) port 80 zamknięty

miało być :)

[Gość: dominik666]

ten<a href="http://www.gfi.com/downloads/downloads.asp?pid=8&lid=1">ten</a>

[Gość: DeltaLima]

bardzo dziękuję!
a tak przy okazji. po czym można poznać, że na kompie jest zainstalowany
trojan? słyszałem, że niektóre skany są zawodne i nie wykrywają tego badziewia.

[Gość: hya]

Ojj.. DeltaLima...
Z tego co czytam to wpierw musisz przejsc solidna szkole uzywania systemu
operacyjnego, lub tez jak wolisz, uzywania komputera.
Bo bez podstaw (nazewnictwo, korzystanie z linii komend) to nic nie zdzialasz.
A wrecz mozesz zaszkodzic swojemu komputerowi.
Wiec, jesli to mozliwe, zaciagnij jakiegos kolege-komputerowca (albo kolezanke,
hmm :D) do swojego zelastwa i niech on (ona) wyczesze Ci z komputera robaki.
Bo ani chybi, przy takim poziomie swiadomosci uzytkowania komputera, jakis juz
siedzi... (Nic obrazliwego, nie wszyscy musza znac sie na wszystkim!)
Pozdrowienia
I powodzenia

[pollak]

Gość portalu: DeltaLima napisał(a):

> trojan? słyszałem, że niektóre skany są zawodne i nie wykrywają tego badziewia.

Zalezy co skanujesz i zależy czy trojan jest aktywny. Skanowani portów jest czymś
zupełnie innym niż skanowanie komputera programem antywirusowym czy temu
podobnym. Trojan pozwala wydobywać informacje z Twojego komputera, lub nawet
przejąć nad nim kontrolę. Aby jednak cokolwiek wyszło z Twojego komputera, musi
nastąpić komunikacja między Twoim komputerem a jakimś innym. Może to być tak,
że trojan uruchamia się u Ciebie jako program który nasłuchuje i akceptuje
połączenia na dowolnym porcie, lub sam próbuje połączyć się z określonym
adresem/adresami. Można wtedy zaobserwować wzmożoną aktywność (spory ruch) w
sieci. To z czym Twój komputer ma zestawione połączenia TCP pokazać może Ci
narzędzie które nazywa sie netstat (zwykle dostępne w Windows). Jakieś inne
narzędzie na stronie www dało Ci komunikat że masz otwarty port 80. Ściągnij
więc jakiś skaner portów i sprawdź czy rzeczywiście tak jest. Istnieje spore
prawdopodobieństwo że to fałszywy alarm.