За что отвечает порт 445?
И как его включить?
В Windows Server Message Block (SMB) запускается прямо TCP/IP, без NetBIOS (через NetBIOS запускалось раньше до Windows 2000).
Этот прямой TCP/IP SMB запускается именно через порт 445.
Кстати, это один из самых "атакуемых" портов.
Чтобы своими глазами убедиться - идите в DOS, впечатайте netstat -an
Вы увидите, какие порты у вас слушают.
Если только 445, то это значит, что NetBT выключен.
Если порты 137, 138, 139 тоже слушают, NetBT включён.
Типа:
Active Connections
Proto Local Address Foreign Address State
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING
TCP 192.168.1.50:139 0.0.0.0:0 LISTENING
UDP 0.0.0.0:445 *:*
UDP 192.168.1.50:137 *:*
UDP 192.168.1.50:138 *:*
Поставь каспера - он возьмет под контроль все порты, я поставил и уже полгода не гружусь даже за трояны и вирусы
порт 445 это херня через которую вирус WANNA CRY в компы лезет
С точки зрения безопасности TCP и UDP порты Вашей системы поделены на несколько групп в соответствии с вероятностью их взлома. Попытка доступа к портам, отведенным для таких уязвимых служб как DCOM или RPC, сигнализирует об атаке с большей вероятностью, чем попытка доступа к обычным портам. Уязвимые порты делятся на две группы: Системные и Троянские.
Системные порты являются уязвимыми, так как часто открыты для использования системными службами.
Троянские порты - это порты, используемые известными "Троянскими конями".
Компания Agnitum рекомендует уделять особое внимание следующим портам:
Системные:
1. TCP + UDP: 0, 25, 135, 137, 139, 389, 445, 1024-1050
2. TCP: 21-23, 79, 80, 110, 113, 119, 143, 443, 1002, 1720, 5000, 8080
3. UDP: 1900
Троянские:
1. TCP + UDP: 31337, 31338
2. TCP: 21, 23, 25, 80, 113, 137, 139, 555, 666, 1001, 1025, 1026, 1028, 1243, 2000, 5000, 6667, 6670, 6711, 6776, 6969, 7000, 8080, 12345, 12346, 21554, 22222, 27374, 29559
Agnitum Outpost Firewall позволяет задать список портов, на которые он будет обращать больше внимания во время слежения за сетевым трафиком. Для управления списком уязвимых портов на вкладке Дополнительно настроек модуля Детектор атак нажмите Указать в разделе Уязвимые порты.
icq
