Connexion sur Port 445 pourquoi faire.

Windows
Port

all-black Messages postés 13 Date d'inscription Statut Membre Dernière intervention -
brupala Messages postés 112080 Date d'inscription Statut Membre Dernière intervention - 21 nov. 2005 à 01:03

Bonjour,

Window XP - SP2

Quelqu'un peut il m'expliquer pourquoi j'ai une connexion dans l'état ESTABLISHED entre ma machine et une machine distante inconnue.

Je la vois enfaisant netstat -nb et ca donne

Connexions Actives
Adresse Locales Adresses Distantes
TCP 82.103.38.XXX:445 84.102.87.XXX:3370
[système]

Appremment j'ai pas de problème de spy.
Je suis derrière un parre feu MC Afee.
J'ai fait adware rien
Et un Hijack rien
Et une analyse antivirus bien sur.

Si quelqu'un peux me dire à quoi ca sert cette connexion et qu'est ce que je vais faire sur cette machine distante cela assouvirais ma curiosité.

Merci pour vos réponses

Afficher la suite

Répondre (12)

A voir également:

Tcp 445
Tcp udp - Guide
Tcp optimizer - Télécharger - Optimisation
Tcp view - Télécharger - Divers Réseau & Wi-Fi
Epson xp 445 - Forum Imprimante
Epson XP 445 - Forum Imprimante

12 réponses

Réponse 1 / 12

Meilleure réponse

La meilleure réponse est la réponse qui a été validée par nos équipes.

brupala Messages postés 112080 Date d'inscription Statut Membre Dernière intervention 14 186

:-<<
445, c'est du réseau windows.
il te faut bloquer ce port tcp dans ton firewall ainsi que les 135,138,139
udp et tcp.
tu ne devrais pas avoir client réseau microsoft et partage fichiers d'installés sur ta connexion internet.

Réponse 2 / 12

brupala Messages postés 112080 Date d'inscription Statut Membre Dernière intervention 14 186

une bonne raison:
les broadcast ne passent pas sur internet.
les paquets sur le port 445 ne sont pas des broadcast en principe.
sur 137,138, oui c'est du netbios, c'est presque fait pour.
135, il y a les 2.
pour la connexion établie, attention tu as aussi des connexions en boucle sur toi m^eme.
par contre, si les paquets arrivent directement sur ton adresse publique, tu as raison , c'est forcément des scan. soit de virus, soit autres.

Réponse 3 / 12

kmf31 Messages postés 1564 Date d'inscription Statut Contributeur Dernière intervention 501

Le port 445 fait de loin la medaille d'or pour les virus/vers qui scannent en permanence les pcs pour trouver une faille. Apres sur les places du podium il y a le groupe des 130+blabla (135, 137, 139) et aussi le 113. J'ai fait une fois un test de 24 heures:

port 445 => 4796 attaques
port 135 => 2332 attaques
port 113 => 241 attaques
port 139 => 165 attaques
port 137 => 82 attaques

Alors s'il y a une connexion 445 established bien que un test de ports affiche ce port comme ferme il se peut on'est deja passe du cote victime au cote zombie-malfaiteur qui essaie de contaminer d'autres pcs.

Mais bien il y a aussi des utilisations legitimes pour le 445 mais franchement je ferais quand meme passer un anti-virus et ce serait aussi bien de mettre un pare feu qui filtre la direction sortant pour les applications si ce n'est pas deja fait (comme Zone Alarme, Kerio, ...) car pour ca le pare feu Windows ne semble pas tres fort.

Réponse 4 / 12

brupala Messages postés 112080 Date d'inscription Statut Membre Dernière intervention 14 186

c'est à dire que sur une connexion vers internet, les ports 135, 445, 139 tcp et udp
et 137,138 udp doivent etre fermés.
vérifies que ton firewall est bien actif et efficace !
pour tester:
http://assiste.free.fr/p/scan_de_ports_gratuits_en_ligne/scan_de_ports_en_ligne.php

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 12

brupala Messages postés 112080 Date d'inscription Statut Membre Dernière intervention 14 186

aussi:
http://www.silicon.fr/getarticle.asp?ID=10409

Réponse 6 / 12

all-black Messages postés 13 Date d'inscription Statut Membre Dernière intervention

OK,

Merci pour ta réponse.

Le port 445 était masqué au niveau du firewall. Donc je comprends pas. J'avais fait un scan avec le symantec security check et il était bien noté masqué.

Là j'ai supprimer le service et il semblerait que depuis il n'y ait plus de connexion.

Mais j'ai le même problème avec le 135.
sauf que là la connexion est ouverte à travers une cascade de ddl

La dernière est
Window\system32\mclsp.dll
.......
Et c'est scvhost.exe

Je sais pas si je peux supprimer le service ??

Réponse 7 / 12

brupala Messages postés 112080 Date d'inscription Statut Membre Dernière intervention 14 186

si tu n'as pas besoin du réseau windows, oui à coup sûr.
par contre, si tu en as besoin ... tout dépend.
le port 135 sert à beaucoup de choses .
il ne doit en tout cas jamais etre ouvert sur une connexion internet:
http://grc.com/port_135.htm

Réponse 8 / 12

all-black Messages postés 13 Date d'inscription Statut Membre Dernière intervention

OK,

Ce que tu veux dire par :

'il ne doit en tout cas jamais etre ouvert sur une connexion internet'

C'est qu'en fait il ne doit y avoir que des connexions entre des machines d'un même réseau local.

Ce qui a l'heure actuelle n'est pas mon cas car il y a plusieurs abonné neuf telecom connectés à ma machine.

J'ai suivi ton lien pour finalement aller sur une page de support microsoft.

On peut arrêter DCOM.

Le tout c'est d'être sur qu'on en a pas besoin.

Et ca c'est une autre histoire car comme tu dit ca fait beaucoup de chose.

Je sais pas quoi faire et en plus je comprends pas ce port est masqué !!

Réponse 9 / 12

all-black Messages postés 13 Date d'inscription Statut Membre Dernière intervention

Bonjour,

Tous les tests donnent tous les ports fermés.

Pourtant les connexions continuent et il n'y en a pas qu'une de temps en temps.

Je vais testé la hot line Mc Afee

Merci pour les réponses.

--------------------------------------------------
http://www.blackcode.com/scan/index.php

Premier scan aucun port ouvert < 1000

SCAN RESULTS:
Your system is secured. No open ports were found.

SCAN RESULTS:
Congratulations, no open ports used by trojans were detected during the scan. If you want to know more about the trojans scanned in your system, you can go to the Trojan Library clicking here.

Michael.G

Le mystére de ce soit disont the alien case, crois-tu que microsft va laisser les utilisateurs de son os de se cacher comme ils veulent... pourquoi crois-tu que microsoft ne font ce qu'ils fallaient faire pour avoir un logiciel qui est bien batit pour bien protéger cela pour lui serait une catastrophe; comment veux-tu que microsft sache si tu utilise un pirate ou un legal....

le port 445, le port 139, 135...tel que messenger, media player, les updates, netmeeting le RAS ( remote access service) tout cela sont des outils de microst pour rentré dans ton systemes pour savoir qui est dans ton systemes.

demarer, Run ou executez : tapez COMMAND
C:> netstat -ano
pour avoir la liste de ceux qui sont connecté a toi.

tu dois désactivé le netbios aussi, désinstalle messenger, bloc les mise a jour, cesse l'utilisation de media player et download winamp, cesse internet explorer utilise opera.com maintenant il est gratuit (bloque les popup dans tools)

il y a encore beacoup a chercher pour mieux comprendre les logiciels de microsft car il y a du bien et du mal.<

salut et a la prochaine.
Joyeux noel et bonne année a tous. et toutes.

Réponse 10 / 12

brupala Messages postés 112080 Date d'inscription Statut Membre Dernière intervention 14 186

Attention, ce qui est parfois nommé "attaques" n'est que le processus normal d'un réseau windows.
Il suffit juste de considérer que ça ne doit pas passer par une connexion internet.
par un vpn uniquement.

kmf31 Messages postés 1564 Date d'inscription Statut Contributeur Dernière intervention 501

Tu veux dire qu'une bonne partie de l'activite de scan des ports (sur une connexion internet) n'est en realite qu'un broadcast benin de certains PCs Windows disons mal configures qui confondraient simplement leur reseau local avec l'internet ?

Pour l'internet j'ai un peu mal de saisir cette notion car les paquets que je vois ont bel et bien mon IP (et pas une adresse Broadcast avec .255 a la fin) comme adresse cible.
Par contre sur le reseau local au boulot, je vois en effet de nombreux paquets Broadcast.

Réponse 11 / 12

kmf31 Messages postés 1564 Date d'inscription Statut Contributeur Dernière intervention 501

Merci pour les explications. En fait chez moi il n'y a rien qui tourne sur le port 445 car je suis entierement en Linux et j'ai tous les ports fermes (pour la direction entree et les paquets NEW, INVALID). Quand je veux je peux ajouter de regles de logs dans mon pare feu (un script iptables) pour voir ce qui arrive mais si je fais ca en permanence ca fait exploser mes fichiers logs.

Réponse 12 / 12

antissn

cher ami, <br>
votre teste est surprenant et nous a donné une avance sur certains détails manquant. il semble aussi que en désactivant le netbios regleré ou d'enlevé microsoft network comme service reglerait quasiment tout.

on dirait que microsft l'a fait de manière que si sont service n'est pas actif pas d'internet. donc on n'est pris pour que le port 445 soit mis en action.

Ce qui est des par feu comme vous dites, c de l'Eau qui se mélange a tout. pourtant si on pouvait réussir a bloquer les ecritures des fichier qui sont externe peut etre cela pourrait aidé . nous avons mis un port virtuel laissant le 445 prend sur le 139 qui se redirige au 80 et on s'aperçoit que monsieur Google essai de s'infiltré dans notre systeme.

une nouvelle menace donc a faire attention, Google est un groupe qui s'infiltre dans votre systeme heureusement panda était la.

brupala Messages postés 112080 Date d'inscription Statut Membre Dernière intervention 14 186

:-))

Répondre Posez votre question

Votre réponse

Discussions similaires

Ouvrir un port en ligne de commande

l.taillan -
l.taillan -

6 réponses

driver usb serial controller

cophol -
jeromeboujon -

18 réponses

Aucun port USB ne fonctionne

artkel -
Alisson -

247 réponses

Comment ouvrir des port TCP/UDP

Aurelieeee -
Aristote -

94 réponses

pilote adaptateur usb/serie (RS232)

kachy -
edenben -

6 réponses

crête d'alimentation port du concentrateur

tenad -
merci -

51 réponses

Devenez membre en quelques clics

Connectez-vous simplement avec ceux qui partagent vos intérêts
Suivez vos discussions facilement et obtenez plus de réponses
Mettez en avant votre expertise et aidez les autres membres
Profitez de nombreuses fonctionnalités supplémentaires en vous inscrivant

S'inscrire