Кто такой 445 порт

[EnigMan]

Собственно Что это за порт такой, что его сканируют все кому ни лень. У меня за пол часа работы пару сотен сканирований набегает

[FantomIL]

Смотри здесь:
http://www.oszone.net/windows/lan/34.shtml

[shuron]

Выходит это MICROSOFT-DS - Microsoft-DS
а что это такое фиг его знает..

но вот у меня такой вопрос, а какой прогой ты видишь что твой порт,
какой бы там нибыл, сканируют?
сниффером что-ли?

[Interceptor]

shuron

а что это такое фиг его знает..

На этом порту весит служба, отвечающая за шары

но вот у меня такой вопрос, а какой прогой ты видишь что твой порт, какой бы там нибыл, сканируют?

Например, стенкой: она смотрит какие пакеты ты получаешь и по анализу пакетов приходит к выводу, что твой порт сканировали.
P.S. Если хочешь продолжить тему, то это уже отдельный разговор!

[shuron]

ясно.. и спасибо, но тему новую я открою..

[EnigMan]

но вот у меня такой вопрос, а какой прогой ты видишь что твой порт, сканируют

Outpost орет что перехвачена отака на порт 445 с IP...
Вот такие дела. Другие порты почти никогда никого не интересуют.

[apoSuperPlayer]

ну если аутпост стоит чё паришся? ))

[Interceptor]

EnigMan
Как я уже говорил, на этом порту весит служба, одна из задач которой - отвечать за шары. А ещё, эта самая служба дырявая (если она не пропатчена). Помнишь Сассера? Так вот: он юзал дыру как раз в этой службе.
Отсюда несложный вывод: либо кому-то интересно что же за шары у тебя (попытка приконнектиться к ним) либо пытаются поиметь эту самую службу для получение шелла с правами системы или устроить DoS-атаку.

[oldgoat]

EnigMan:
Собственно Что это за порт такой, что его сканируют все кому ни лень. У меня за пол часа работы пару сотен сканирований набегает

Здесь http://www.oszone.net/windows/lan/34.shtml конечно здорово все написано, но есть гораздо ближе:
\WINNT\system32\drivers\etc
там лежит текстовый файл под названием Services (без расширения)
Правда, там список немного покороче.

[opa@bk]

Неофициальный русский форум Outpost Firewall :
Вопрос, связанный с этим портом, заинтересованные лица, в угоду хакерам, постарались максимально запутать...

[Interceptor]

opa@bk

Вопрос, связанный с этим портом, заинтересованные лица, в угоду хакерам, постарались максимально запутать...

Там ничего особенного так и не написали

[shuron]

oldgoat а если в этом фаёле потереть некоторые сервисы..
тогда их невозможно будет использовать так или как?

[Псих]

Такая же тема обсуждается в разделе "Безопасность"

[oldgoat]

shuron

а если в этом фаёле потереть некоторые сервисы..
тогда их невозможно будет использовать так или как?

Попробуй.

Файл services задает порты, на которых программы-серверы могут принимать запросы клиентов.
Например, имеется там такая запись:
uucp 540/tcp uucpd
хотя никакого uucp сервера на машине нет и в помине, т.е. прописаны там порты по умолчанию, если будут установлены такие сервера.
Да и в заголовке написано:
# This file contains port numbers for well-known services defined by IANA

[Ivancho]

постоянное сканирование 445-го порта может означать, что в данной ЛВС вовсю орудует вышеупомянутый Sasser... Выход - не отключать ни на секунду файрволл...

[Римо]

да какая тебе разница сканируют или нет? ну закрой его ваапще, а службу перевесь на другой порт... если порты назначены по умолчанию это ещё не значит, что ничего нельзя изменить...

[Interceptor]

ГОСПОДА
Вопрос был: кто такой 445 порт. Ответили на него? Ответили. Почему сканируют и всё, что связано с атакой на него обсуждают http://www.imho.ws/showthread.php?t=62393

Так что давайте не будем флеймить!!!!

[oldgoat]

Interceptor:
Вопрос был: кто такой 445 порт. Ответили на него? Ответили. Почему сканируют и всё, что связано с атакой на него обсуждают http://www.imho.ws/showthread.php?t=62393

Так что давайте не будем флеймить!!!!

Есть предложение для модеров - тему закрыть.

[ShooTer]

Тема закрыта