Zakázání svchost.exe

killerTJ · Příspěvek od **killerTJ** » sob 20. srp 2005, 20:49

Chci se zeptat jestli můžu ve FW zakázat jakoukoli komunikaci procesu svchost.exe. Jaký má tento proces vliv na systém popř. na připojení na Inet. BTW už jsem to udělal a žádné rozdíly nepociťuju.

Recon · Příspěvek od **Recon** » sob 20. srp 2005, 21:12

svchost je proces který hostuje ruzným aplikacím a službám systému. Pokud neco bude vyžadovat službu na net tak to bude asi problém protože ne každá služba je jako samostatný proces. Ale jinak pokud se tam cpal tak je dobré zjistit přes jaký port a taky kam se chtěl připojit.

killerTJ · Příspěvek od **killerTJ** » sob 20. srp 2005, 22:22

Recon píše:svchost je proces který hostuje ruzným aplikacím a službám systému. Pokud neco bude vyžadovat službu na net tak to bude asi problém protože ne každá služba je jako samostatný proces. Ale jinak pokud se tam cpal tak je dobré zjistit přes jaký port a taky kam se chtěl připojit.

Anti-Hacker píše že se svchost.exe snaží přijmout spojení na port 135 z adresy
101.98.broadband3.iol.cz and the remote port 3326 atd. Snaži se dostat na port 135.

killerTJ · Příspěvek od **killerTJ** » pon 22. srp 2005, 09:51

Jo abych nezapoměl svchost.exe toto nejčastěji dělá okamžitě po připojení(ADSL).
Anti-Hacker píše asi takovéto hlášky
1. svchost se snaži zavést spojení s ...(ruzné IP)
2. svchost se snaží přijmout a obdržet UDP packet... (porty 135, 1035, 1039, 1040, 1034, 1038).
Fakt nevím jestli to můžu povolit nebo ne aby se mi do sys nedostal nějaký brouček

. A ještě kdyz toto pravidlo povolím tak mi potom anti-hacker odráží jeden "útok" za druhým na konci dne jich mám přes 100

killerTJ · Příspěvek od **killerTJ** » čtv 25. srp 2005, 11:39

Problém snad vyřešen. Neměl jsem zapnutý STEALTH MODE

karf · Příspěvek od **karf** » čtv 25. srp 2005, 18:55

porty 135 137-139 445 zakaž.

killerTJ · Příspěvek od **killerTJ** » čtv 25. srp 2005, 21:48

karf píše:porty 135 137-139 445 zakaž.

Prosím tě můžeš mi napsat všechny porty které můžu zakázat. Dík

karf · Příspěvek od **karf** » čtv 25. srp 2005, 23:43

jak všechny. koukni do nastavení keria. někdo tam popisoval porty, který stačí na běžný browsdání.
tyhle porty se většinou používají k útokům na pc tak proto je třeba být u nich pozornější

killerTJ · Příspěvek od **killerTJ** » pát 26. srp 2005, 11:20

Dík tohle jsem potřeboval vědět.