salut all
sur le reseau au taf, sous domaine nt4, on a des clients 98 et XP PRO (il doit meme rester un 95 oublie dans un placard   ,sans compter la passerelle sous tux) et au cours d'un scan, je me rend compte que tous les postes XP pro ont leur port 5000 d'ouvert...et que les XP !  
 
renseignement pris, ce port serait utilise par un trojan :
sokets de troie v1./bubble
 
suis sceptique (comme la fosse   )
 
qq'un a une autre explication ?
 
merci d'avance

ben tu le ferme et puis ca roule...si tu as un firewall ou une passerelle sous tux c'est pas difficile

Par hasard ce serait pas le messenger qui roulerais sur ce port ? Il me semble que c'est un des ports qu'il utilise. A vérifier, etteint en un sur une machine, tu verras bien

 
c'est un scan en interne    rien de tout ca ouvert vers l'exterieur...c'etait juste pour dormir moins con ce soir    
 
quant a messenger, les users peuvent pas s'en servir    
mais c'est vrai que ca m'etonnerait pas que bilou ouvre ce $#*&/*%§¤*** de port au cas ou

 
 
ba non euhhh
 
 
http://forum.hardware.fr/forum2.ph [...] h=&subcat=
 
mais il me semble ke la socket de troie est corrige depuis

merci Z_COOL c'est cool    
 
je dormirais moins con ce soir  

c'est à cause du service, universal plug n play
 
utilise ce prog pour désactiver : http://grc.com/files/unpnp.exe
http://grc.com/freepopular.htm

c est pas parceke tu a un bo FW ke tu est sauve, si un virus/worms entre dans ton reso (mail, fichier DL,...) il peut te le mettre a la poubelle de la meme maniere.  
 
si il y a les correctifs, tj les installer. Y a sufisement de moyen de plomber des machines avec ce ki est encors pas coriger alors si on rajoute ceux la, on va pas dormir beaucoup

tu peux aussi aller simplement dans les services et le desactiver

simplement... pour qui connait
là y a juste à cliquer sur un bouton.

meme cliquer je suis pas sur d'y arriver...tu sais moi l'info...

là y a que 2 boutons, tu peux presque pas te tromper

merci mais je fais plus confiance a mes regles iptables qu'a un bouton qui fait jenesaikoi derriere mon dos

 
un coup tu dis que t'y connais rien en info, et là tu me parles de tes iptables
enfin bref, on s'en fout ça pourra servir à d'autres....

j'ai oublie le smiley quand j'ai dit que j'arrivais pas a cliquer...
2nd degre inside    
 
mais merci de ta participation a mon topic

ça va alors
vive les smileys

et vive le