port 135 och 445

[sverker20]

I min D-link log ser jag att det har varit många "Unrecognized access" till post 135 och 445. Jag undra vilka program som använder dessa portar och om de utgör ngn säkerhets risk. Vad händer om jag styr bort trafiken från dem?

 

[Gunnar Dahlström]

Det är portar som Windows använder för fil/skrivardelning.

 

Eftersom det finns många dokumenterade buggar i denna funktionen så är det månag "crackers" som letar efter sårbara maskiner, det är det su ser i loggen.

 

Eftersom din brandvägg stoppar dessa så är du säker för den typen av angrep.