PDA

Показать полную графическую версию : [решено] Странные порты, открытые системными процессами


rsod
16-01-2012, 22:02
Выявил несколько странных открытых портов, причём не localhost и созданных системными процессами. Прикладываю:
lsass.exe, 49155, система
services.exe, 49159, система
spoolsv.exe, 49158, система
svchost.exe, 49153, local service
svchost.exe, 49154, система
System, 2869
System, 5357
wininit.exe, 49152, система
программа - порт - имя пользователя, с которым выполнен вход. Скан антивирусом ничего подозрительного не выявил. Софт весь из проверенных источников, да и не так много его установлено. Поиск по этим портам однозначных результатов не выдаёт. Прошу знающих людей ответить, что это за порты, возможно какие-нибудь вспомогательные для удалённого рабочего стола или ещё чего-то? И стоит ли паниковать и в спешном порядке закрывать всё что не используется?

Sphinx114
16-01-2012, 22:54
А какие IP? Ну там 127.0.0.1 или 0.0.0.0 или другие? Я посмотрел у себя за 16 дней svchost скачал/отдал 6M/2M через 0.0.0.0:135. Остальные тоже чето качают и раздают по-маленьку. Да, у меня XP.

Dzirt2005
17-01-2012, 00:12
rsod, и что в них странного? Порты как порты, используются для Dynamic IPC (http://social.technet.microsoft.com/Forums/en-US/winserverDS/thread/caf97fc2-ad65-47d6-b8e2-38401dd31143/)

rsod
21-01-2012, 19:48
А какие IP? »
все (доступность извне проверялась)

rsod, и что в них странного? Порты как порты, используются для Dynamic IPC »
вот это я и хотел узнать, спасибо)




© OSzone.net 2001-2012