Netstat

Modérateur: Modérateurs et Modératrices

Messagede Delphine1300 » 22 Aoû 2006, 12:29

Salut !

Tesgaz a écrit:Pour le faire nous allons créer 2 clés qui n'existent pas :
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Rpc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Rpc\Linkage]
"Bind"=hex(7):31,00,00,00,00,00


Je n'ai pas de "répertoire" Rpc sous Services.
Est-ce que cette procédure n'est valable que sous Win2k ?
Avatar de l’utilisateur
Delphine1300
 
Messages: 354
Inscription: 22 Juin 2005, 11:39

Messagede Tesgaz » 22 Aoû 2006, 12:53

Pour le faire nous allons créer 2 clés qui n'existent pas :
Avatar de l’utilisateur
Tesgaz
 
Messages: 2133
Inscription: 23 Juil 2004, 12:49
Localisation: ici : ---------------------> X

Messagede Delphine1300 » 22 Aoû 2006, 12:57

Sorry, j'avais mal interprété :?
Je pensais que c'étaient les clés qui n'existaient pas mais que le répertoire "Rpc" était sensé exister préalablement...

Merci pour la précision...
Avatar de l’utilisateur
Delphine1300
 
Messages: 354
Inscription: 22 Juin 2005, 11:39

Messagede Delphine1300 » 22 Aoû 2006, 13:49

J'ai encore une question (désolée, je me vous ennuie avec mes questions).

Pour désactiver le port 445, j'ai lu différentes méthodes :

1° D'une part :

http://www.hsc.fr/ressources/breves/min ... in.html.fr

http://speedweb1.free.fr/frames2.php?page=securite1

2° D'autre part :

http://www.petri.co.il/what's_port_445_ ... p_2003.htm

Laquelle est la bonne/complète ? Ou faut-il combiner les deux ?

Merci !
Avatar de l’utilisateur
Delphine1300
 
Messages: 354
Inscription: 22 Juin 2005, 11:39

Messagede Delphine1300 » 22 Aoû 2006, 13:57

Humm humm, quand j'ai stoppé rdr et srv, j'ai perdu ma connexion...
A quoi est-ce dû ? Serveur DHCP arrêté ???
Avatar de l’utilisateur
Delphine1300
 
Messages: 354
Inscription: 22 Juin 2005, 11:39

Messagede Tesgaz » 23 Aoû 2006, 07:57

hello,

les 2 premiers liens sont bons


pour ton soucis de connexion, il faut savoir si tu as attribué une adresse IP fixe à ta carte réseau !
Avatar de l’utilisateur
Tesgaz
 
Messages: 2133
Inscription: 23 Juil 2004, 12:49
Localisation: ici : ---------------------> X

Messagede Delphine1300 » 23 Aoû 2006, 08:42

Bonjour,

Non, je n'ai pas d'IP fixe mais une IP dynamique.
Ca veut donc dire que je ne peux pas bloquer le port 445 dans mon cas, sous peine de bloquer aussi le service DHCP ?

Que dois-je faire dans ce cas ?

Si j'utilise le dernier lien, j'arrive en effet à bloquer le port 445 apparemment. Mais pourquoi de telles différences entre la technique que tu me conseilles et la leur ?
Avatar de l’utilisateur
Delphine1300
 
Messages: 354
Inscription: 22 Juin 2005, 11:39

Messagede Tesgaz » 23 Aoû 2006, 08:48

eu,

le service dhcp permet d'attribuer une ip dynamique, si tu le désactives, le reseau n'ayant plus d'adresse ip attribué, normal que tu n'ai plus de connexion

donc, tu mets une adresse ip fixe sur ta carte réseau en rapport avec la plage d'ip de ton modem


pour le reste, si tu veux desactiver le 445, le plus simple est d'utiliser zebprotect qui est fait pour cela :

http://speedweb1.free.fr/frames2.php?page=securite2
Avatar de l’utilisateur
Tesgaz
 
Messages: 2133
Inscription: 23 Juil 2004, 12:49
Localisation: ici : ---------------------> X

Messagede Delphine1300 » 23 Aoû 2006, 10:17

Oui, oui, pour DHCP, je savais.
Ce que j'ignorais c'était que l'arrêt du service rdr stoppait également le DHCP.

Pour ZebProtect, faudra que j'essaie...

Merci
Avatar de l’utilisateur
Delphine1300
 
Messages: 354
Inscription: 22 Juin 2005, 11:39

Messagede Delphine1300 » 05 Oct 2006, 13:23

Bonjour,

Désolée de rouvrir un vieux topic mais j'ai encore des questions sur les ports 135 + 137-138-139...
Je ne maîtrise pas encore et j'aime bien tout bien comprendre :D

Pour le port 135

Pourquoi ne pas laisser le 135 ouvert puisqu’il «distribue» les ports…
Si on le ferme il n’y aura plus de "mappage" des ports.
En même temps, on conseille de le rendre "inaccessible depuis Internet" donc de le fermer...

Qu'est-ce que cela aura comme conséquences de le fermer ?


Pour le port 138

«Ce port est essentiellement utilisé pour diffuser (broadcast) de l'information sur le réseau.»

Cela veut-il dire qu'il n'est utilisé que sur le LAN ?
N’est jamais utilisé pour Internet ?

Qu'est-ce que cela aura comme conséquences de le fermer ?

Pour le port 139 (NETBIOS-SSN)

J'ai lu qque part ceci : «A son nom, on comprend pourquoi seul TCP est, utilisé sur ce port.»
http://etienne.durup.free.fr/securite/nbports.htm

Où est-ce qu’on voit ça dans son nom ?

Qu'est-ce que cela aura comme conséquences de le fermer ?
Avatar de l’utilisateur
Delphine1300
 
Messages: 354
Inscription: 22 Juin 2005, 11:39

Précédente

Retourner vers Internet (tous navigateurs - navigation) et moi

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 2 invités