Teknoloji Haberleri
Aşağı Git
Tüm Forumlar
İşletim Sistemleri ve Yazılımlar
Yazılım Genel
Güvenlik Programları
139. Port
Bu konudaki kullanıcılar: 1 misafir, 1 mobil kullanıcı
24
Cevap 7026
Tıklama 0
Öne Çıkarma
Cevap 7026
Tıklama 0
Öne Çıkarma
-
139. Port
| ilk önce güzel bir antivirüs yükle ki o portun açılmasında emeği geçen trojan silinsin ve başına bir daha bela olmasın ikincisi güzel bir firewall yükle ama windowsunkine hiçbir zaman güvenme çok yetersiz kalıyor bir çok trojan rahatlıkla sızabiliyor hangi antivirüs ve firewallu yükliyceğini bilmiyorsan forumda arama yapmanı tavsiye ederim |
Bu mesaja 1 cevap geldi.
|
138 ve 139. portları hangi servis kullanır? Dosya-yazıcı paylaşım portlarıdır. Eğer bir networke bağlı client pc değil ise pc'niz, dosya yazıcı paylaşımını ağ özelliklerinden disable yapın kapatın. Eğer bir networkte dosya yazıcı paylaşımınız açıksa dosya paylaşımınızı şifreleme/yetkilendirmesi ile kullanın. Esktradan bir firewall yüklerseniz daha da iyi olur. Ayrıca dial up modemle bağlanıyorsanız orada da özelliklere girip dosya yazıcı paylaşımını kapatın çevirmeli ağdan. |
< Bu mesaj bu kişi tarafından değiştirildi kafeinn -- 2 Ağustos 2005, 7:30:40 >
Bu mesaja 3 cevap geldi.
Bir trojan özel olarak o portu kullanmıyorsa birşey olmaz. 139.port win95-98 de sürekli açık kalan ve oob nuke ün atıldığı porttu adı çıkmış yani  |
fifo burada bişey yazdık. Trojan portu filan değil bir araştırsanız yahu. Nuke kullanılan açık portlara atılır. 80. 6667. 138. 139. 110. 25. 21. 23. port gibi. Bu portlar dosya yazıcı paylaşımı portları. Kapayın dosya paylaşımıno olsun bitsin. Burada bilgi paylaşalım. |
Bu mesaja 2 cevap geldi.
 çok biliosun demek trojanlarıhttp://www.glocksoft.com/trojan_port.htm buyur bir bak orda 6 tane isim var onlar nedir bal gibide trojandır illede 139uncu port sırf dosya paylaşımı için kullanılıyor die trojan olmaması gibi bir ihtimal yoktur olabilir şekil 1a |
Bu mesaja 1 cevap geldi.
|
139 güvenlik açığı yaratabilir.İllada trojanada gerek yok buyrun tanımı Port 139 NetBIOS NetBIOS Session (TCP), Windows File and Printer Sharing This is the single most dangerous port on the Internet. All "File and Printer Sharing" on a Windows machine runs over this port. About 10% of all users on the Internet leave their hard disks exposed on this port. This is the first port hackers want to connect to, and the port that firewalls block. firewall kullanmanın faydası var. |
Bu mesaja 1 cevap geldi.
BU KADARI DA YETER YAHU. KAÇ MESAJ ATTIK DOSYA YAZICI PAYLAŞIMI (File and Printer Sharing ) PORTU DİYE. İngilizcesini pasteleyip yeni bişeymiş gibi ortaya atmayın ya.  |
Bu mesaja 3 cevap geldi.
senin yazmış olman benim yazmamı engellermi ayrıca senin yazdığının aynısınımı yazdım.Bir bilgi verdim desteklemek için tanımını yazdım ayrıca burası forum isteyen istediğini yazar bundan sonra senin mesaj attığın başlıklara mesaj atmayalım o zaman olsun bitsin ne kadar saçma düşünce tarzıdır bu |
ARKADAŞIM BİZ NE PORTU OLAYINDA DEĞİLİZ KAFANA SOK GÜVENLİKİ ETKİLER Mİ ETKİLEMEZ Mİ DİE NİTEKİM ETKİLİORDA 6 tane trojan var etki edebilen kapiş 139uncu porttan diğer bir bilgisayar senin bilgisayarına girebilir kapiş? |
Bu mesaja 1 cevap geldi.
Port olayında değilseniz PORT OLAYINDA OLMANIZ GEREKİYOR. Ben zaten o portların ne olduğunu yazdım. Dosya yazıcı paylaşımınızı kapayın. Ya da şifreleyin. Ondan sonra ne yaparsanız yapın. İster firewall kurun ister port blocker, ya da auto nestat. Umurumda değil. Onların trojan portu olmadığını, microsoftun işletim sisteminin sharing amaçlı kullandığı portlar olduğunu bilin. Bunlar servis portlarıdır. SubSeven gibi başka hiçbir programın kullanmadığı port numarasına sahip aptal port numaralarından değil. Bunu şiddetle vurgular gözlerinizden öperim. |
biz ne dedik okumuyorsun galiba. |
Sen yazdın diye copyrightmı verecez sana. Adam eksik birşeyler görmüş ki yazıyor. |
Bu mesaja 1 cevap geldi.
| Dediklerimin aynısını belirten İNGİLİZCE paragrafı atıfta bulunmadan pastelemek açıklayıcı olmuş haklısın. Türkçe yazdık anlaşılmadı, sen ingilizcesiyle anlatacaksın. |
Bu mesaja 1 cevap geldi.
|
port 139 netbios session portudur arkadaşlar, dosya transferi yada printer gibi uygulamalar bu portu kullanırlar. ancak belirli başlı bazı sistem açıklarını kullanarak wormlar bu porttan içeri girebilirler yada dağılabilirler... küçük bir örnek... patchlenmemiş bir windows 2000 client düşünün, bu clientta bir DCOM açığı mevcuttur, ve bu açık kullanılarak 139. porttan makinaya saldırılabilir, vnc.dll leri aktarılıp uzaktan yönetimi ele geçirebilir mesela... bu gibi durumlardan ötürü, 1) patch managemant yani yama yönetimini asla atlamamalıyız, ağdaki tüm makinaların güncel yamaları atılmış durumda olmalıdır.. 2)personel firewall tarzındaki yazılımlar ile olası tehlikeleri minimuma indirmek, örneğin DCOM açığınız var ve vnc.dll makinanıza bu açıktan basılıyor, daha sonra vnc client olarak ilgili portu kullanarak saldırganın makinasına (vnc server) bağlanmaya çalışacaktır, işte tam burada bir personal firewallınız var ise, VNC portundan dışarıya istek gidiyor,izin vereyim mi? diye soracaktır sizde bloklarsınız böylece atağı yeseniz bile bomba sadece içinizde patlar,saldırganın eli boş kalır  sanırım biraz açıklık getirebildim mevzuya  |
< Bu mesaj bu kişi tarafından değiştirildi palermo -- 3 Ağustos 2005, 13:57:03 >
Bu mesaja 1 cevap geldi.
palermo hocam ne yaptın adam yukarda açıklamış ondan sonrası haram bilmiyormusun yoksa sadece o açıklayabilir bir başlıkta eğer o mesaj atmışsa konu biter sen üstüne yazı yazamazsın (!) |
Bu mesaja 1 cevap geldi.
DALGA GEÇMEYE ÇALIŞACAĞINA NE YAZDIĞIMI BİR DAHA OKU! 1) Bilimsel bilgi mevcut birikimin üstüne yeni kanıtlar ve tezler eklenmesiyle sağlanır. Tartışmalarda, teknik sohbetlerde (FORUMLAR GİBİ) sizden önce topicde yazılan mesajları okursunuz ve o topice katkınız olacaksa yeni ve belirtilmemiş çözümleri/tanımlamaları mesajınızda vurgularsınız. Eğer attığınız mesaj sizden önce yazılanların aynısıysa ve atıfta bulunmazsanız (atıf sizden önce belirten kişinin yazdığına değinmek) bu pek nazik bir yaklaşım olmaz. Hatta sırf post sayısını arttırmak gayesi güden ve burayı son günlerde gereksiz mesajlarıyla son günlerde fazlasıyla meşgul eden çoluk çocukla karıştırılabilirsiniz. Forumun amacı bilgiyi paylaşmak, kollektifi kullanarak çözüm ve bilgi üretmektir. TEKRARLAMAK DEĞİL. 2) Arkadaşımız bizim yazdıklarımıza teknik katkıda bulunmuş ve bu topicin bilgi düzeyini geliştirmiş. Eline koluna sağlık. Hala dalga geçmeye devam mı fuzbing. Topice sunabileceğin katkı bu kadar mı arkadaşım. Teşekkürler. |
DH forumlarında vakit geçirmekten keyif alıyor gibisin ancak giriş yapmadığını görüyoruz.
Üye Ol Şimdi DeğilÜye olduğunda özel mesaj gönderebilir, beğendiğin konuları favorilerine ekleyip takibe alabilir ve daha önce gezdiğin konulara hızlıca erişebilirsin.