Connexion sur Port 445 pourquoi faire. Fermé

Question

Bonjour, Window XP - SP2 Quelqu'un peut il m'expliquer pourquoi j'ai une connexion dans l'état ESTABLISHED entre ma machine et une machine distante inconnue. Je la vois enfaisant netstat -nb et ca donne Connexions Actives Adresse Locales Adresses Distantes TCP 82.103.38.XXX:445 84.102.87.XXX:3370 [système] Appremment j'ai pas de problème de spy. Je suis derrière un parre feu MC Afee. J'ai fait adware rien Et un Hijack rien Et une analyse antivirus bien sur. Si quelqu'un peux me dire à quoi ca sert cette connexion et qu'est ce que je vais faire sur cette machine distante cela assouvirais ma curiosité. Merci pour vos réponses

brupala · Accepted Answer

:-<<445, c'est du réseau windows.il te faut bloquer ce port tcp dans ton firewall ainsi que les 135,138,139udp et tcp.tu ne devrais pas avoir client réseau microsoft et partage fichiers d'installés sur ta connexion internet.

brupala · Answer

aussi:http://www.silicon.fr/getarticle.asp?ID=10409

all-black · Answer

OK,Merci pour ta réponse.Le port 445 était masqué au niveau du firewall. Donc je comprends pas. J'avais fait un scan avec le symantec security check et il était bien noté masqué.Là j'ai supprimer le service et il semblerait que depuis il n'y ait plus de connexion.Mais j'ai le même problème avec le 135.sauf que là la connexion est ouverte à travers une cascade de ddlLa dernière estWindow\system32\mclsp.dll.......Et c'est scvhost.exeJe sais pas si je peux supprimer le service ??

brupala · Answer

si tu n'as pas besoin du réseau windows, oui à coup sûr.par contre, si tu en as besoin ... tout dépend.le port 135 sert à beaucoup de choses .il ne doit en tout cas jamais etre ouvert sur une connexion internet:http://grc.com/port_135.htm

all-black · Answer

OK,Ce que tu veux dire par :'il ne doit en tout cas jamais etre ouvert sur une connexion internet'C'est qu'en fait il ne doit y avoir que des connexions entre des machines d'un même réseau local.Ce qui a l'heure actuelle n'est pas mon cas car il y a plusieurs abonné neuf telecom connectés à ma machine.J'ai suivi ton lien pour finalement aller sur une page de support microsoft.On peut arrêter DCOM.Le tout c'est d'être sur qu'on en a pas besoin.Et ca c'est une autre histoire car comme tu dit ca fait beaucoup de chose.Je sais pas quoi faire et en plus je comprends pas ce port est masqué !!

brupala · Answer

c'est à dire que sur une connexion vers internet, les ports 135, 445, 139 tcp et udpet 137,138 udp doivent etre fermés.vérifies que ton firewall est bien actif et efficace !pour tester:http://assiste.free.fr/p/scan_de_ports_gratuits_en_ligne/scan_de_ports_en_ligne.php

all-black · Answer

Bonjour,Tous les tests donnent tous les ports fermés.Pourtant les connexions continuent et il n'y en a pas qu'une de temps en temps.Je vais testé la hot line Mc AfeeMerci pour les réponses.--------------------------------------------------http://www.blackcode.com/scan/index.phpPremier scan aucun port ouvert < 1000SCAN RESULTS:Your system is secured. No open ports were found.SCAN RESULTS:Congratulations, no open ports used by trojans were detected during the scan. If you want to know more about the trojans scanned in your system, you can go to the Trojan Library clicking here.

kmf31 · Answer

Le port 445 fait de loin la medaille d'or pour les virus/vers qui scannent en permanence les pcs pour trouver une faille. Apres sur les places du podium il y a le groupe des 130+blabla (135, 137, 139) et aussi le 113. J'ai fait une fois un test de 24 heures:port 445 => 4796 attaquesport 135 => 2332 attaquesport 113 => 241 attaquesport 139 => 165 attaquesport 137 => 82 attaquesAlors s'il y a une connexion 445 established bien que un test de ports affiche ce port comme ferme il se peut on'est deja passe du cote victime au cote zombie-malfaiteur qui essaie de contaminer d'autres pcs. Mais bien il y a aussi des utilisations legitimes pour le 445 mais franchement je ferais quand meme passer un anti-virus et ce serait aussi bien de mettre un pare feu qui filtre la direction sortant pour les applications si ce n'est pas deja fait (comme Zone Alarme, Kerio, ...) car pour ca le pare feu Windows ne semble pas tres fort.

brupala · Answer

Attention, ce qui est parfois nommé "attaques" n'est que le processus normal d'un réseau windows.Il suffit juste de considérer que ça ne doit pas passer par une connexion internet.par un vpn uniquement.

brupala · Answer

une bonne raison:les broadcast ne passent pas sur internet.les paquets sur le port 445 ne sont pas des broadcast en principe.sur 137,138, oui c'est du netbios, c'est presque fait pour.135, il y a les 2.pour la connexion établie, attention tu as aussi des connexions en boucle sur toi m^eme.par contre, si les paquets arrivent directement sur ton adresse publique, tu as raison , c'est forcément des scan. soit de virus, soit autres.

kmf31 · Answer

Merci pour les explications. En fait chez moi il n'y a rien qui tourne sur le port 445 car je suis entierement en Linux et j'ai tous les ports fermes (pour la direction entree et les paquets NEW, INVALID). Quand je veux je peux ajouter de regles de logs dans mon pare feu (un script iptables) pour voir ce qui arrive mais si je fais ca en permanence ca fait exploser mes fichiers logs.

antissn · Answer

cher ami,
votre teste est surprenant et nous a donné une avance sur certains détails manquant. il semble aussi que en désactivant le netbios regleré ou d'enlevé microsoft network comme service reglerait quasiment tout. on dirait que microsft l'a fait de manière que si sont service n'est pas actif pas d'internet. donc on n'est pris pour que le port 445 soit mis en action. Ce qui est des par feu comme vous dites, c de l'Eau qui se mélange a tout. pourtant si on pouvait réussir a bloquer les ecritures des fichier qui sont externe peut etre cela pourrait aidé . nous avons mis un port virtuel laissant le 445 prend sur le 139 qui se redirige au 80 et on s'aperçoit que monsieur Google essai de s'infiltré dans notre systeme. une nouvelle menace donc a faire attention, Google est un groupe qui s'infiltre dans votre systeme heureusement panda était la.

Connexion sur Port 445 pourquoi faire.

12 réponses

Discussions similaires