Salut,
Depuis quelque temps j'ai un port dynamique ouvert. Au dessus des 1024 usuels. Ce port ne peut etre utilisé que part svchost. J'ai un logiciel qui me permet de tracer n'importe quel port en utilisation chez moi entre le port de départ, le port d'arrivée et qui l'utilise/remote.
J'ai un firewall donné pour très valab le, Sygate et un non moins escellent anti virus Kaspersky.
Si Sygate ne ferme pas le port c'est que quelque chose le garde ouvert. Right ? Mais quoi ? Comme il n'est pas en activité je ne peux pas le tracer. Je connais les noms des 4 trojans qui peuvent l'utiliser, je ne les ai pas..les autres non plus d'ailleurs. Comme c'est un port dynamique il peut etre utilisé par n'importe quel service dcom.
Je n'ai pas de virus. J'ai fait des checks complets c hez moi et en ligne, puis la totale chez Sygate. Pas de trojans. Pas de virus. Pas d'erreurs, pas de logs défectueux.
Bon, j'ai posé la question sur le forum international Sygate en anglais mais pourquoi ne pas poser sur celui-ci....en français.
Qu'est ce qui peut garder un port ouvert...lorsque le systeme est sain ?
Et d'autre part comment fermer un port qui n'est pas utilisé ? Pas utilisé = pas listé dans les applications et pas non plus dans mon outil perfectionné de traçage. Tout ce que je sais c'est que c'est A l'usage exclusif d'un des svchost éventuellemnt.
Pas si facile comme question mais j'aurai peut etre une réponse avant Sygate ! C'est vrai qu'on est dimanche. Et j'écris mieux en français !
Merci.
Something new ! J'ai eu l'idée "lumineuse" de réactiver le firewall basic de SP1 que j'avais désactivé a l'install de sygate. (je n'utilise pas encore le sp2...j'attend un peu) et il a fermé le port. Alors la comme aurait dit Chirac, ça m'en bouge une sans remuer l'autre. Epoustouflant.
Comment Sygate qui est un firewall perfectionné peut il laisser un port ouvert alors que celui de Xp basic le ferme. J'en reste baba.
Une petite idée de forumers baleses en sécurité ?
Thanks again.
Message édité par bigbernie le 05-09-2004 à 19:50:33