Article View: pl.news.mordplik
Article #37959Re: zombie na windowsach
From: Paweł Goleń
Date: Thu, 11 Mar 2004 09:09
Date: Thu, 11 Mar 2004 09:09
17 lines
1957 bytes
1957 bytes
maciek kanski wrote: > Ponadto te 6 zombii co przeskanowałem miało też otwarte 445, co już z nazwy > śmierdzi M$em i Samba raczej czegoś takiego nie otwiera. Myślę, że powinieneś się dokształcić. Samba (nowa) jak najbardziej może otwierać port 445. Tendencja jest raczej do zamykania portu 139. Windows 2000 i wyższe (nie wiem jak wcześniejsze potworki 9x) mają dwa otawrte porty 139 i 445, 445 to NetBT, 139 to NetBIOS. NetBT jest szybszy, więc Windows >=2000 sprawdza najpierw port 445, a jak nie ma, to idzie na 139. Można wyłączyć port 139 poprzez wyłączenie NetBIOS w właściwościach połączenia. To tak w skrócie i bez wdawania się w szczegóły :) -- Paweł Goleń mailto:p_golen@ks.onet.pl UGVybCBTVUNLUw==
Technical Details
Message-ID:
<c2pads$4m1$1@atlantis.news.tpi.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!news.ipartners.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mailReferences:
<slrnc4t0ij.gvf.nie.dorobilem@mak.ant.pl> <slrn.pl.c4tc4q.jh7.pg@prokocim.org> <c2ntg2$3b0$1@news.onet.pl> <c2nu9u$r5c$1@korweta.task.gda.pl> <c2nujs$g6v$1@news.onet.pl> <c2o5pf$f5b$1@korweta.task.gda.pl> <c2o6ch$kcg$1@news.onet.pl> <c2o6rd$l2i$1@korweta.task.gda.pl> <slrnc4v90b.n8e.nie.dorobilem@mak.ant.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!news.ipartners.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail From: Paweł Goleń <p_golen@ks.onet.pl> Newsgroups: pl.news.mordplik Subject: Re: zombie na windowsach Date: Thu, 11 Mar 2004 10:09:58 +0100 Organization: tp.internet - http://www.tpi.pl/ Lines: 17 Message-ID: <c2pads$4m1$1@atlantis.news.tpi.pl> References: <slrnc4t0ij.gvf.nie.dorobilem@mak.ant.pl> <slrn.pl.c4tc4q.jh7.pg@prokocim.org> <c2ntg2$3b0$1@news.onet.pl> <c2nu9u$r5c$1@korweta.task.gda.pl> <c2nujs$g6v$1@news.onet.pl> <c2o5pf$f5b$1@korweta.task.gda.pl> <c2o6ch$kcg$1@news.onet.pl> <c2o6rd$l2i$1@korweta.task.gda.pl> <slrnc4v90b.n8e.nie.dorobilem@mak.ant.pl> NNTP-Posting-Host: cryptotech.bci.net.pl Mime-Version: 1.0 X-Trace: atlantis.news.tpi.pl 1078996220 4801 81.21.196.66 (11 Mar 2004 09:10:20 GMT) X-Complaints-To: usenet@tpi.pl NNTP-Posting-Date: Thu, 11 Mar 2004 09:10:20 +0000 (UTC) User-Agent: Mozilla Thunderbird 0.5+ (Windows/20040310) X-Accept-Language: en-us, en In-Reply-To: <slrnc4v90b.n8e.nie.dorobilem@mak.ant.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit