Кто такой 445 порт
 

Собственно Что это за порт такой, что его сканируют все кому ни лень. У меня за пол часа работы пару сотен сканирований набегает

Смотри здесь:
http://www.oszone.net/windows/lan/34.shtml

Выходит это MICROSOFT-DS - Microsoft-DS
а что это такое фиг его знает..

но вот у меня такой вопрос, а какой прогой ты видишь что твой порт,
какой бы там нибыл, сканируют?
сниффером что-ли?

shuron
На этом порту весит служба, отвечающая за шары
Например, стенкой: она смотрит какие пакеты ты получаешь и по анализу пакетов приходит к выводу, что твой порт сканировали.
P.S. Если хочешь продолжить тему, то это уже отдельный разговор!

ясно.. и спасибо, но тему новую я открою..

Outpost орет что перехвачена отака на порт 445 с IP...
Вот такие дела. Другие порты почти никогда никого не интересуют.

ну если аутпост стоит чё паришся? ;)))

EnigMan
Как я уже говорил, на этом порту весит служба, одна из задач которой - отвечать за шары. А ещё, эта самая служба дырявая (если она не пропатчена). Помнишь Сассера? Так вот: он юзал дыру как раз в этой службе.
Отсюда несложный вывод: либо кому-то интересно что же за шары у тебя (попытка приконнектиться к ним) либо пытаются поиметь эту самую службу для получение шелла с правами системы или устроить DoS-атаку.

Здесь http://www.oszone.net/windows/lan/34.shtml конечно здорово все написано, но есть гораздо ближе:
\WINNT\system32\drivers\etc
там лежит текстовый файл под названием Services (без расширения)
Правда, там список немного покороче.

порт 445
 

Неофициальный русский форум Outpost Firewall :
Вопрос, связанный с этим портом, заинтересованные лица, в угоду хакерам, постарались максимально запутать...

opa@bk
Там ничего особенного так и не написали

oldgoat а если в этом фаёле потереть некоторые сервисы..
тогда их невозможно будет использовать так или как?

Такая же тема обсуждается в разделе "Безопасность"

shuron
Попробуй.

Файл services задает порты, на которых программы-серверы могут принимать запросы клиентов.
Например, имеется там такая запись:
uucp 540/tcp uucpd
хотя никакого uucp сервера на машине нет и в помине, т.е. прописаны там порты по умолчанию, если будут установлены такие сервера.
Да и в заголовке написано:
# This file contains port numbers for well-known services defined by IANA

постоянное сканирование 445-го порта может означать, что в данной ЛВС вовсю орудует вышеупомянутый Sasser... Выход - не отключать ни на секунду файрволл...

да какая тебе разница сканируют или нет? ну закрой его ваапще, а службу перевесь на другой порт... если порты назначены по умолчанию это ещё не значит, что ничего нельзя изменить... :)

ГОСПОДА
Вопрос был: кто такой 445 порт. Ответили на него? Ответили. Почему сканируют и всё, что связано с атакой на него обсуждают http://www.imho.ws/showthread.php?t=62393

Так что давайте не будем флеймить!!!!

Есть предложение для модеров - тему закрыть.

Тема закрыта