Comment fermer les ports

ayuto Messages postés 61 Statut Membre -  
ayuto Messages postés 61 Statut Membre -
Bonjour
le scan online http://check.sdv.fr:3658/cgi/scan a vu un port ouvert sur ma machine (xp) protégée par zon alarm
afs3-volser ouvert 7005/tcp volume managment server
Comment fermer ce port?

Merci
Arnaud

12 réponses

bernie61
 
Salut
Tu regarde en ouvrant zone alarm à Firewall/Main/InternetZoneSecurity/custom
et là aucun éléments ne doit être coché
idem avec TrustedZone
A+
0
ayuto Messages postés 61 Statut Membre 4
 
Salut bernie
je fais ca de suite, rescanne et te tiens au courant

merci du conseil
Arnaud
0
ayuto Messages postés 61 Statut Membre 4
 
Re salut Bernie
En décochant tout pour la zone internet, il a trouvé le même port, mais dans la zone sûre, un ase était cochée. Je l'ai donc décochée et surprise, à nouveau ce port ouvert
afs3-volser ouvert 7005/tcp volume managment server

As tu une autre idée
Merci
Arnaud
0
bernie61
 
ReSalut
Quand tu ouvre ZA et vas à Alerts&Log là il doit indiquer quel programme a essayé de sortir; il faut donc arrêter ce programme dis nous lequeli?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
ayuto Messages postés 61 Statut Membre 4
 
Je vais essayé d'être le plus clair possible

1/ZA est en francais chez moi, donc
je suis allé dans alerte et historiques\consuleter les historiques\ et le seul programme qui veut rentrer et sortir c'est generic host process for win 32 service.
Je l'empêche donc de sortir? Jepensais que ct qqcghoise permettant les mises à jours
0
darkcrystal33 Messages postés 3815 Statut Contributeur 193
 
il faut que tu ferme le service qui utilise le port pour fermer le port
http://www.microsoft.com/france/sysmans/

ton problème peut être lié a la faille rpc, as tu bien mis a jour ton windows?

peut aussi provenir de l'arrêt et du redémarrage de Virtual Disk Service

*** http://vil.nai.com/vil/stinger/ ***
*** http://www.ravantivirus.com/scan/ ***
0
ayuto Messages postés 61 Statut Membre 4
 
Je vais essayé d'être le plus clair possible

1/ZA est en francais chez moi, donc
2/je suis allé dans alerte et historiques\consulter les historiques\ et le seul programme qui veut rentrer et sortir c'est generic host process for win 32 service.
Je l'empêche donc de sortir? Je pensais que ct qqcghose permettant les mises à jour.
3/darkcrystal, je suis sur le site, je vais essayer de comprendre qqchose, mais boudiou, que de liens
0
darkcrystal33 Messages postés 3815 Statut Contributeur 193
 
je penche pour un problème rpc...

This list specifies the port used by the Windows NT Server and Windows NT Workstation server process as its contact port for services and third-party software.

Note Programs that use Remote Procedure Call (RPC) to communicate can randomly select a registered port above 1024.

ton port est inclus dans la liste(que je met pas ici trop long)
rpc peut choisir un port aléatoire au delà du port 1024 dont le port 7005.
pour savoir si cette piste peut être valide dis nous si ton système est a jour de toutes les failles de sécurité et failles critiques.

*** http://vil.nai.com/vil/stinger/ ***
*** http://www.ravantivirus.com/scan/ ***
0
ayuto Messages postés 61 Statut Membre 4
 
Re re et re salut

bernie j'ai bien lu ton lien . Si j'ai bien compris (je débute dans l'info, j'ai un ordi depuis un an et des poussières), pas de panique si un port est ouvert, y a juste un porgramme qui en a besoin. dans ce cas,comment savoir quel port correspond à tel programme.
Dans mon cas, vu mon historique, est ce generic host process win 32 qui demande cette ouverture?
Cordialement
Arnaud
0
darkcrystal33 Messages postés 3815 Statut Contributeur 193
 
0
ayuto Messages postés 61 Statut Membre 4
 
Hello

Pour darkcrystal
Oui mon système est à jour.
Curieusement, un mini plantage m'a forcé á rebouter, après reconnection et rescann, plus de ports ouverts detectés.
Si je rencontre à nouveau ce probleme (port ouvert), je ne manquerais pas de vous le faire savoir, en m'aidant de tcpview.
Bonne nuit

Arnaud
0