Zamykanie portów

[Marek]

Windows Worms Doors Cleaner

Niewielki programik przeznaczony dla Windows, umożliwiający zamknięcie usług i portów najczęściej wykorzystywanych przez sieciowe robaki i trojany do zaatakowania lokalnego komputera. WWDC w każdej chwili pozwala przywrócić wprowadzone zmiany, zawiera także odniesienia do odpowiednich biuletynów informacyjnych firmy Microsoft zawierających opis niebezpieczeństwa związanego z wykorzystywaniem danych portów i usług. Dzięki tej aplikacji można szybko zamknąć następujące porty i usługi:
-DCOM RPC (nasłuch na porcie 135)
- RPC Locator (port 445)
- NetBIOS (porty 137/138/139)
- UPNP (port 5000)
- Usługa komunikatora (wykorzystuje porty RPC/NetBIOS)

Windows Worms Doors Cleaner pozwala z poziomu jednego ekranu, bez konieczności zaglębiania się w systemowe "czeluści", na łatwe zamknięcie bądź otwarcie następujących portów i usług w klienckich wersjach systemu: DCOM RPC (nasłuch na porcie135), RPC Locator (port 445), NetBIOS (porty 137, 138, 139), UPNP (port 5000), Messenger service (wykorzystujący porty RPC/NetBIOS). W wersjach serwerowych: WebDAV na serwerze IIS (port 80) i SQL Server 2000 (port 1434). Dodatkowo przy każdej opcji zawarty jest link do odpowiedniu Biuletynu Bezpieczeństwa firmy Microsoft.

Pobierz Windows Worms Doors Cleaner

Kliknij tutaj by pobrać

[Izyda]

Program Windows Worms Doors Cleaner złożył mi gratulacja oznajmiając, że mój system jest już dobrze chroniony…

… ale ustawienie domyślne programu przewidziane dla NetBIOS daje w efekcie znaczek nie zielony, lecz żółty.

Gdy wybrałam opcję całkowitego wyłączenia NetBios, czyli znaczek był zielony, wówczas straciłam łączność z Internetem. Musiałam dać opcję domyślną. Pojawił się znaczek żółty i łączność z Internetem powróciła.

Ze SŁOWNIKA POJĘĆ TECHNICZNYCH:
http://www.atel.com.pl/slownik.php

"NetBIOS - (ang. Network Basic Input/Output System) - sieciowy podstawowy system wejścia/wyjścia to stworzony przez firmę IBM interfejs programistyczny umożliwiający wzajemne wykorzystywanie zasobów w sieciach lokalnych LAN, dla komputerów klasy PC. NetBIOS wykorzystywany jest podczas komunikacji w sieciach opartych na systemach Windows."

Ze strony PC WORLD:
http://www.pcworld.pl/artykuly/42212.html

"W systemie Windows jest opcja Udostępnianie plików i drukarek. Można jej używać w celu "udostępnienia" dysków i drukarek, to znaczy dać dostęp do plików i drukarek innym - użytkownikom sieci, określonym adresom IP lub nawet wszystkim internautom. Jeżeli ktoś udostępni pewne zasoby, system otwiera port (port 139), służący do komunikacji za pomocą protokołu NetBIOS. Protokół ten jest zestawem poleceń używanych w celu uzyskania dostępu do zdalnych udostępnionych zasobów."

Dla uspokojenia wszelkich wątpliwości odnośnie wyboru opcji dla NetBIOS doradzam zarówno cały powyższy artykuł, ale zwłaszcza szczegółowe opracowanie na Forum SEARCHENGINES.pl:

http://www.searchengines.pl/Odliczan...ss-t12532.html

[Marek]

Zamykanie portów

Po uruchomieniu aplikacji, naciskamy kolejno na przyciski obok żółtych i czerwonych znaczków oraz potwierdzamy komunikaty wydawane przez narzędzie:



Legenda:

Zielony ptaszek - - Port zamknięty.
Czerwony krzyżyk - - Port otwarty.
Żółty wykrzyknik - - Port zostanie zamknięty po restarcie komputera.

Gdy już to wykonamy, restartujemy komputer - Oczywiście, jeżeli tego WWDC nie zrobi za Nas. Po zalogowaniu się otrzymamy komunikat, który informuje, iż poprawnie zamknął wybrane porty:



Naciskamy OK. Po tej całej operacji, okno programu przybierze poprawną konfigurację:



Uwaga:

Może się jednak zdarzyć, że port NetBIOS będzie miał nadal zółty wykrzyknik:



Nie martwmy się tym zjawiskiem. Pozostaje on żółty, gdy komputer jest połączony w Sieci, lub udostępniamy pliki oraz drukarkę.

Pozostała opcja:

Po prawej stronie można zobaczyć przycisk >>. Po naciśnięciu jego, ujrzymy aktualnie otwarte porty:

[Marek]

Seconfig XP jest bezinstalacyjnym narzędziem pozwalającym pozamykać dziurawe porty. Działa w systemach: Windows 2000/XP/2003

Okno główne programu



Okno O programie




Okno statusu typowego domowego komputera



Okno statusu typowego domowego komputera po użyciu Seconfig XP

Kliknij tutaj by pobrać

[Marek]

Powitalny ekran programu:




Zamykanie portów:

Po wypakowaniu, a następnie uruchomieniu programu ujrzymy komunikat który przedstawia warunki soft'u. Oczywiście potwierdzamy wiadomość klikając - Tak:



Po chwili zobaczymy główne okno aplikacji. Naciskamy w nim opcję - For home:



Wyskoczy komunikat:



Zatwierdzamy okno - OK. Później klikamy na odnośnik - Apply:



Dostaniemy pytanie czy Seconfig XP ma zresetować komputer:



Naciskamy - Tak.

Porty są od tej pory zamknięte.

[Marek]

HostsXpert

HostsXpert jest programem do edycji i ochrony pliku Hosts.


Sposób użycia:

Po ściągnięciu i uruchomieniu programu, zobaczymy takie okno:

Za pomocą programu możecie edytować sami plik Hosts:

1. Make Hosts ReadOnly program automatycznie zabezpiecza dostęp do pliku HOSTS przed modyfikacją.

2. Backup / Restore tworzy kopię zapasową pliku HOSTS.

3. Import Options... przywraca wcześniej utworzoną kopię pliku HOSTS.

4. Restore MS Hosts File przywraca plik HOSTS do prawidłowej postaci.

Kliknij tutaj by pobrać

[Etopi]

Nareszcie się dowiedziałam, co oznacza ten żółty wykrzyknik