Sitkeät avoimet portit

[e-cole]

Moi,

Ajoin palomuuritarkastuksen. ShieldsUp! -testissä (https://www.grc.com/x/ne.dll?bh0bkyd2) portit 137 ja 138 ovat auki, mutta eivät piilotettuina ja portti 139 on auki kuin ladon ovi. Googlasin ja kävi ilmi että portit 137-139 ovat jonkinlainen netbios-triadi. Enempää en ymmärtänyt mihin ne liittyvät.

Käyttöjärjestelmäni on Snow Leopard 10.6.8. Palomuurini on päällä, kaikki saapuvat yhteydet on tärkeimpiä lukuunottamatta estetty ja häivetila on päällä. Eikö häivetilan pitäisi estää tämmöinen? Miten tämä on mahdollista? Onko syytä huoleen? Miksi ei? Mäkkini on 5-vuotta vanha. Aiempina vuosina kaikki portit ovat olleet onnistuneesti piilossa.

Olen käymässä vanhempieni luona, joten ajoin saman testin äitini Macilla. Sama tulos. Syy ei siis ilmeisesti ole p2p-ohjelmissakaan.

Mitä tehdä? Ei tunnut hyvältä että on avoin portti maailmalle...

[kermit]

Portit liittyy Windows-yhteensopivaan tiedoston jakoon. Onko koneellasi julkinen IP-osoite? Siis jotain muuta kuin 192.168. tai 10.0. -alkuinen osoite.

[arttula]

Mitäs noista yksittäisitä porteista. Minulla sanoo noin: Without your knowledge or explicit permission, the Windows networking technology which connects your computer to the Internet may be offering some or all of your computer's data to the entire world at this very moment!

[e-cole]

Portit liittyy Windows-yhteensopivaan tiedoston jakoon. Onko koneellasi julkinen IP-osoite? Siis jotain muuta kuin 192.168. tai 10.0. -alkuinen osoite.

IP-osoite ei ala mainitsemillasi rimpsuilla, eli on ilmeisesti julkinen. Mitä voimme päätellä tästä?

Ajoin myös talon vanhan PC:n läpi ShieldsUp!:sta. Koneessa on Norton Internet Security 2012. Sama tulos: kaksi porttia kiinni piilottamatta (137, 138) ja yksi auki (139).

Liittyneekö tämä jotenkin langattomaan tukiasemaan/reitittimeen?
Kokeilin ottaa Macin oman palomuurin kokonaan pois ja käytin Macilla F-Securen muuria. Sama tulos.

[kermit]

Vaikuttaisi siltä, että sinulla on koneella tiedostojen jako päällä ja julkinen internettiin näkyvä ip-osoite. Eli ei reitittimen luomaa yksityisverkkoa. Luulisin myös, että tiedostojen jaon päälle ollessa OS X:n palomuurista avautuu portit automaattisesti.

[Rillipiru]

Juurikin näin

[e-cole]

Kaikki jaot olen aina pitänyt pois päältä... Jotain muuta tässä täytyy olla : /

[tlorr]

Ajoin tuon porttitestin ja sieltä all service port. 5 porttia kertoi olevan auki ja yhdessä luki seuraavasti 1011/ - (used by ´by Doly´ Trojan) Onko aihetta huoleen?