powered by simpleCommunicator - 2.0.59     © 2025 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Windows [игнор отключен] [закрыт для гостей] / отключить ?
40 сообщений из 40, показаны все 2 страниц
отключить ?
    #38838564
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
какие службы за это отвечают и как их отключить ?

Код: sql
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
32.
33.
34.
35.
36.
37.
38.
39.
40.
41.
42.
43.
44.
45.
46.
47.
48.
49.
50.
51.
52.
53.
54.
55.
56.
57.
58.
59.
60.
C:\Users\keen>netstat -ano

Активные подключения

  Имя    Локальный адрес        Внешний адрес          Состояние       PID
  TCP    0.0.0.0:135            0.0.0.0:0              LISTENING       608
  TCP    0.0.0.0:49152          0.0.0.0:0              LISTENING       404
  TCP    0.0.0.0:49153          0.0.0.0:0              LISTENING       792
  TCP    0.0.0.0:49154          0.0.0.0:0              LISTENING       828
  TCP    0.0.0.0:49155          0.0.0.0:0              LISTENING       452
  TCP    0.0.0.0:49156          0.0.0.0:0              LISTENING       460
  TCP    [::]:135               [::]:0                 LISTENING       608
  TCP    [::]:49152             [::]:0                 LISTENING       404
  TCP    [::]:49153             [::]:0                 LISTENING       792
  TCP    [::]:49154             [::]:0                 LISTENING       828
  TCP    [::]:49155             [::]:0                 LISTENING       452
  TCP    [::]:49156             [::]:0                 LISTENING       460

C:\Users\keen>tasklist /svc

Имя образа                     PID Службы
========================= ======== ============================================
System Idle Process              0 Н/Д
System                           4 Н/Д
smss.exe                       252 Н/Д
csrss.exe                      352 Н/Д
wininit.exe                    404 Н/Д
csrss.exe                      412 Н/Д
services.exe                   452 Н/Д
lsass.exe                      460 SamSs
winlogon.exe                   512 Н/Д
svchost.exe                    576 BrokerInfrastructure, DcomLaunch, LSM,
                                   PlugPlay, Power, SystemEventsBroker
svchost.exe                    608 RpcEptMapper, RpcSs
dwm.exe                        684 Н/Д
svchost.exe                    792 Audiosrv, Dhcp, EventLog, Wcmsvc
svchost.exe                    828 DsmSvc, gpsvc, iphlpsvc, MMCSS, ProfSvc,
                                   Schedule, SENS, ShellHWDetection, Themes,
                                   Winmgmt
svchost.exe                    852 EventSystem, FontCache, netprofm, nsi,
                                   WdiServiceHost, WinHttpAutoProxySvc
svchost.exe                    904 AudioEndpointBuilder, hidserv, NcbService,
                                   PcaSvc, SysMain, TrkWks, WdiSystemHost,
                                   WPDBusEnum
svchost.exe                    996 CryptSvc, Dnscache, LanmanWorkstation,
                                   NlaSvc
svchost.exe                    284 BFE, DPS, MpsSvc
MsMpEng.exe                   1096 WinDefend
WmiPrvSE.exe                  1488 Н/Д
NisSrv.exe                    1596 WdNisSvc
taskhostex.exe                1692 Н/Д
explorer.exe                  1792 Н/Д
svchost.exe                   2004 TimeBroker
SearchIndexer.exe             1836 WSearch
cmd.exe                       2264 Н/Д
conhost.exe                   2272 Н/Д
tasklist.exe                  2340 Н/Д
WmiPrvSE.exe                  2368 Н/Д

C:\Users\keen>
...
Рейтинг: 0 / 0
отключить ?
    #38838649
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
да и вообще хотелось бы услышать, что за что отвечает, и зачем оно ?
...
Рейтинг: 0 / 0
отключить ?
    #38838694
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Ports 135 used by svchost.exe, running "RPC Endpoint manager", RpcSs and MSMQ - как отключить это ?
wininit.exe тоже смотрит в сеть, service.exe тоже смотрит в сеть, как их вырубить ?
...
Рейтинг: 0 / 0
отключить ?
    #38838696
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Port 49152 used by "wininit.exe - Windows Start-Up application"
Port 49153 used by svchost.exe, running "TCP/IP NetBIOS Helper", "DHCP Client" and "Windows Event Log"
...
Рейтинг: 0 / 0
отключить ?
    #38838726
Фотография bga83
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
loginovru,

попробуй запустить netstat /? может узнаешь про ключ -b.

А вообще с какой целью ты собрался все вырубать?
...
Рейтинг: 0 / 0
отключить ?
    #38838728
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
bga83, а с какой целью микрософт открыл эти порты наружу ?
...
Рейтинг: 0 / 0
отключить ?
    #38838737
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
bga83, это вообще безопасно ? эти порты ?
...
Рейтинг: 0 / 0
отключить ?
    #38838742
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
хотелось бы отключить разные ненужные порты, чтобы обезопасить систему
...
Рейтинг: 0 / 0
отключить ?
    #38838755
weber
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
...
Рейтинг: 0 / 0
отключить ?
    #38838764
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
weber, зачем сторонний софт ? это ведь можно сделать средствами винды, в ресстре например ?
...
Рейтинг: 0 / 0
отключить ?
    #38838771
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
а вот служба такая рабочая станция или же lanmanserver ее можно выбруить ?
...
Рейтинг: 0 / 0
отключить ?
    #38838785
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
loginovruее можно выбруить ?
Нужно. И Сервер, и Рабочую станцию.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
отключить ?
    #38838797
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Dimitry Sibiryakovloginovruее можно выбруить ?
Нужно. И Сервер, и Рабочую станцию.


просто сейчас сниффером смотрю в этот порт постоянно какие-то пакеты шлются фиг знает с каких ай-пи... ) надеюсь служба на обновление виндовс не влияет...
...
Рейтинг: 0 / 0
отключить ?
    #38838799
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
теперь нужно еще с нетбиосными службами че-то решать в них тоже самое какие-то постоянно пакеты шлются, инетерсно как их вырубить по UDP 137, 138 ?
...
Рейтинг: 0 / 0
отключить ?
    #38838801
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
iphlpsvc это че за служба ?
...
Рейтинг: 0 / 0
отключить ?
    #38838802
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
порт 5355 по UDP открывает и тоже какие-то пакеты постоянно в него шлются..
...
Рейтинг: 0 / 0
отключить ?
    #38838803
Фотография zirra
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
loginovru> порт 5355 по UDP открывает и тоже какие-то пакеты постоянно в него шлются..
Привет забаненным в Гугле !!!

--
Vladimir A.Bakhvaloff
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
отключить ?
    #38838805
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
zirraloginovru> порт 5355 по UDP открывает и тоже какие-то пакеты постоянно в него шлются..
Привет забаненным в Гугле !!!

--
Vladimir A.Bakhvaloff


лучше напиши как эту службу выключить.. ))
...
Рейтинг: 0 / 0
отключить ?
    #38838807
Фотография zirra
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
loginovru> лучше напиши как эту службу выключить.. ))
Включить фаервол и закрыть порт...

--
Vladimir A.Bakhvaloff
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
отключить ?
    #38838811
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
zirraloginovru> лучше напиши как эту службу выключить.. ))
Включить фаервол и закрыть порт...

--
Vladimir A.Bakhvaloff


а по другому ? )
...
Рейтинг: 0 / 0
отключить ?
    #38838814
Фотография zirra
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
loginovru> а по другому ? )
А зачем по-другому, если ОНО для ЭТОГО и предназначено?..


--
Vladimir A.Bakhvaloff
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
отключить ?
    #38838818
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
zirraloginovru> а по другому ? )
А зачем по-другому, если ОНО для ЭТОГО и предназначено?..


--
Vladimir A.Bakhvaloff


ну вот пишу правила для firewall их не блокирует почему-то... пакеты точно также бегают...
...
Рейтинг: 0 / 0
отключить ?
    #38838819
Фотография bga83
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
loginovrubga83, а с какой целью микрософт открыл эти порты наружу ?для корректной работы всего функционала, заложенного в Инфраструктуру, построенную на базе продуктов MS

loginovruну вот пишу правила для firewall их не блокирует почему-то... пакеты точно также бегают...на основании чего ты решил, что фаервол на блокирует пакеты? про вариант с некорректной настройкой фаервола стояит упоминать?

А вообще ты бы лучше прежде чем вырубать все подряд определился бы чего именно ты хочешь добиться и какие задачи будут решаться на данной рабочей станции.


loginovruа по другому ? )поставь Linux, но судя по твоим топикам с ним у тебя тоже масса проблем
...
Рейтинг: 0 / 0
отключить ?
    #38838858
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
bga83, хочу повысить безопасность системы, путем отключения разных смотрящих сервисов/служб во внешний мир... потому что разное подозрительное ПО может их использовать для доступа например... ) В линуксе я добился такой оптимизации системы, теперь хочу это проделать с виндой... И еще хотелось бы поговорить по поводу TPM 2.0
...
Рейтинг: 0 / 0
отключить ?
    #38841177
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
че тема никому не неинтерсна ?
...
Рейтинг: 0 / 0
отключить ?
    #38841209
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
loginovruче тема никому не неинтерсна ?
Вырви сетевой провод - дешево и надежно.

ЗЫ. По теме: учи матчасть.
...
Рейтинг: 0 / 0
отключить ?
    #38841745
матчасть
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
aleks2loginovruче тема никому не неинтерсна ?
Вырви сетевой провод - дешево и надежно.

ЗЫ. По теме: учи матчасть.

майор-линукс из отдела К))))))
...
Рейтинг: 0 / 0
отключить ?
    #38841859
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
bga83, че никак не прокомментируешь ?
...
Рейтинг: 0 / 0
отключить ?
    #38841861
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
матчасть, ))))))))) стопудов)))) а че его еще не уволили ?
...
Рейтинг: 0 / 0
отключить ?
    #38841902
Фотография bga83
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
loginovrubga83, че никак не прокомментируешь ?так ты так и не озвучил то какие задачи планируется решать на этой рабочей станции
...
Рейтинг: 0 / 0
отключить ?
    #38843946
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
bga83, очень даже озвучил, например комп поймал какой-то троян и использует 137,138 для доступа к файловой системе ? вот как их отрубить ?
...
Рейтинг: 0 / 0
отключить ?
    #38844186
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Код: plaintext
1.
2.
3.
net stop server
net stop workstation
sc config server start= disabled
sc config workstation start= disabled
...
Рейтинг: 0 / 0
отключить ?
    #38844196
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Basil A. Sidorov, отключил, давным давно
...
Рейтинг: 0 / 0
отключить ?
    #38844197
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Тогда - к психоаналитику.
...
Рейтинг: 0 / 0
отключить ?
    #38844215
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Basil A. Sidorov, зачем ?
...
Рейтинг: 0 / 0
отключить ?
    #38844336
aleks2loginovruче тема никому не неинтерсна ?
Вырви сетевой провод - дешево и надежно.

ЗЫ. По теме: учи матчасть.

порви , свое , очело - дешево и надежно.
...
Рейтинг: 0 / 0
отключить ?
    #38846890
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
bga83loginovrubga83, че никак не прокомментируешь ?так ты так и не озвучил то какие задачи планируется решать на этой рабочей станции

вот например

http://www.speedguide.net/port.php?port=139
...
Рейтинг: 0 / 0
отключить ?
    #38846946
Sergey Orlov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
loginovrubga83пропущено...
так ты так и не озвучил то какие задачи планируется решать на этой рабочей станции
вот например
http://www.speedguide.net/port.php?port=139
Вы, молодой человек, что-то не понимаете... Проблема не в самом порте, а в обработчике, который его обрабатывает, если этот обработчик не дырявый, то и пофиг, что туда лезет какая-то вирусня, если этот порт вам не нужен, то поставьте туда заглушку, в любом случае в свойствах tcp/ip карты в опциях вы можете включить блокирование этого порта, используя встроенные средства...
...
Рейтинг: 0 / 0
отключить ?
    #38846956
loginovru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Sergey Orlovloginovruпропущено...

вот например
http://www.speedguide.net/port.php?port=139
Вы, молодой человек, что-то не понимаете... Проблема не в самом порте, а в обработчике, который его обрабатывает, если этот обработчик не дырявый, то и пофиг, что туда лезет какая-то вирусня, если этот порт вам не нужен, то поставьте туда заглушку, в любом случае в свойствах tcp/ip карты в опциях вы можете включить блокирование этого порта, используя встроенные средства...

а как службу вырубить полностью ?
...
Рейтинг: 0 / 0
отключить ?
    #38847000
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
loginovruа как службу вырубить полностью ? 17059360
...
Рейтинг: 0 / 0
40 сообщений из 40, показаны все 2 страниц
Форумы / Windows [игнор отключен] [закрыт для гостей] / отключить ?
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]