پورت 445

سلام دوستان

میخواستم بدونم پورت 445 چیست و کاربردش چیه هر چی سرچ میکنم میبینم فقط در مورد هک ازش حرف زدن و نگفتن ب رای چی هست توی سیستمم میبینم که بازه این پورت میشه راهنمایی بفرمایید؟

https 443/tcp MCom #HTTP over TLS/SSL
https 443/udp MCom #HTTP over TLS/SSL

[QUOTE=hexman;385178]سلام دوستان

میخواستم بدونم پورت 445 چیست و کاربردش چیه هر چی سرچ میکنم میبینم فقط در مورد هک ازش حرف زدن و نگفتن ب رای چی هست توی سیستمم میبینم که بازه این پورت میشه راهنمایی بفرمایید؟[/QUOTE]
سلام.
445 TCP Microsoft-DS Active Directory, Windows shares
[url=http://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers]List of TCP and UDP port numbers - Wikipedia, the free encyclopedia[/url]
[url=http://www.linklogger.com/tcp445.htm]TCP Port 445[/url]
[url=http://forums.justlinux.com/showthread.php?93519-What-is-the-Microsoft-ds-service]What is the Microsoft-ds service ?[/url]
[url=http://social.technet.microsoft.com/search/en-US?query=port%20445%20microsoft-ds&refinement=9]port 445 microsoft-ds - Microsoft TechNet Search[/url]
ببخشید که ترجمه نکردم.البته منابع فارسی هم هست .

باز بودنش موردی نداره پس؟

سلام.به نظرم بسته باشه بهتره.چون خیلی از حملات از این پورته و اگر باز باشه سیستم شما تبدیل به فایل سرور دیگران میشه.البته اگه میخواهی باز باشه باید فایروال و آنتی ویروس قوی داشته باشی که خیلی از حملات رو میگن تشخیص میدهند

اگه ببندمش دیگه نمیتونم فایل شیر کنم؟

445 واسه باگ Dcom و netApi هست اگه ویندوز پچ بشه باز بودنش مشکلی نداره
و اگه آپدیدت نباشی 445 باز باشه به سیستم نفوذ میشه به همین سادگی

[QUOTE=masoud_X2;385216]445 واسه باگ Dcom و netApi هست اگه ویندوز پچ بشه باز بودنش مشکلی نداره
و اگه آپدیدت نباشی 445 باز باشه به سیستم نفوذ میشه به همین سادگی[/QUOTE]

یعنی ربطی به file sharing نداره؟

سلام
این پورت مربوط به پروتکل (server message block(SMB است که زیر ساخت لازم برای انجام FILE AND PRINT SHARING را فراهم می کند. اگر این پورت رو ببندید دیگه نمی تونید فایل به اشتراک بگذارید.

دوست عزیز سلام مجدد.
جای دیگه هم این سوالت رو جواب داده بودم اما الان متوجه شدم که سیستم های یکی از دوستام دچار یه نوع ویروس شده و اون ویروس روی پورت 445 به بقیه سیستم ها حمله میکنه. اینو از روی کسپر اسکی که برای سرورش نصب کدم فهمیدم. آخه همش گلایه میکرد ارتباطش با سرور یهو قطع میشه و باید ری استارت کنه سیستم هاش رو. وقتی توی لاگ کسپر نگاه کردم متوجه شدم از بقیه سیستم ها به سرورش اکسپلوید میکنن و کسپر هم اون سیستم ها رو بلاک میکرده. خلاصه برای اون سیستم ها هم کسپر رو نصب کردم و مشکل حل شد.
پیشنهاد میکنم حتما با یه نسخه trial کسپراسکی اینترنت سکیوریتی سیستم هات رو چک کنی.

همونطور که دوستا اعلام کردن این پورت واسه شیرینگ هستش؛اما یه مسئله ناگفته مونده:۱ مخصوص ویندوز xp هستش باگ SMB و اینکه واسه نفوذ باید یک static ip وجود داشته باشه؛تحت شبکه و خارج از شبکه هم قابل نفوذ هستش و دسترسی مستقیم یا remote رو به نفوذ گر می ده و براحتی با چند خط کد exploit میشه،راه حل استفاده از ورژن بالای ویندوز هستش!!!