PCTuning fórum

Ahoj, mohl by mě plz někdo poradit, co přesně znamená hláška:

Someone from JANICKA [10.0.0.39], port 1086 wants to connect to port 135 owned by 'Generic Host Process for Win32 Services' on your computer

[ jména PC jsou pochopitelně různá a čísla portů taky ] Konkrétně mě zajímá o co přesně jde a jestli to mám povolit nebo zakázat. THX FOR HELP.

Port 135 je jeden z "netbios" portů zajišťujících windowsowské sdílení souborů, vlastní transportní je 139. Znamená to prostě že z tý IP se nějakej program pokusil navázat komunikaci na portu 135 (výchozí port nesmí mít stejné č. jako cíl, tak se tim nemať), například tam někdo prohledal okolní počítače, nebo cokoli jinýho (nejsem si jistej, ale možná zrovna Blaster používá tenhle port pro šíření po subnetu - nevim) , šlo vyloženě o netbios komunikaci o kterou se stará jádro winů - tedy generic........

Porty s číslem pod 1024 jsou vyhrazené pro konkrétní služby (seznam je v RFC 1340), samo se to dá obejít, port je jen takovej virtuální kanál, všechny sou rovnocený. ostatní čísla (myslim do 65535 - nevim přesně) se daj používat dle libovůle. Konkrétní služby naslouchají na svých vyhrazených portech, generic..... tedy mj. i na 135. Samo záleží jak sis ten fw nastavil, to že programu povolíš aby přijímal i vysílal, ještě nemusí znamenat že komunikace pošlape (např programy využívající efemérních portů - ty nad 1024, a firewal pak nepozná jestli je to opravdu pro ten tvůj povolenej program a blokne to), pak je většinou třeba nastavit pravidlo ručně (třeba v zonealarmu celkem často ručně).

thx