139 ve 445 bağlantı noktalarının saldırıya uğramaması için kapatılıyor

İnternette güvenli gezinmek için bu iki limanı kapatabileceğinizi duydum. Yani saldırıya uğrama. Şimdi onları kapatıyorum ama gerçekten doğru olup olmadığından emin değilim. Btw, ben win7 yaşıyorum.

Teşekkürler.

windows-7 port

— MahanGM
kaynak

Evet, ABD RQ-170 uçağı nasıl kaçırıldı, bahse girerim :-)

— XXL

Sadece internette dolaşarak hacker'lara görünür olmuyorsunuz (yardımcı olsa da), bir bilgisayarı internete bağlayarak kendinizi görünür kılıyorsunuz. İhtiyacınız olmayan tüm bağlantı noktalarının ortak arayüzünüzde kapalı olmasını sağlamak iyi bir fikirdir. Yanlışlıkla tüm bu portları sizin için açacak bir çok şeyi yanlışlıkla indirebileceğinizi unutmayın. İnternet güvenliği birkaç bağlantı noktasını kapatmanın ötesine geçer.

— MaQleod

Eğer açık portlar hakkında paranoyak olmak için bir nedeniniz varsa @MahanGM, bir göz atın bu . Bu siteyi, sisteminizdeki açık portları kontrol etmek ve ilginç olabilecek başka var olup olmadığını görmek için kullanabileceksiniz.

— AndrejaKo

Bu neden 2 aşağı oy aldı? Ağ oluşturma konusunda uzman değilim ve bunu bir erkekten duydum. Sörf yapmak için paranoyak değilim ama bu sadece bir soruydu. Cevaplar için teşekkürler.

— MahanGM

Yanıtlar:

139 ve 445'in internet trafiğine kapalı tutulmasını şiddetle tavsiye ederken, web'de gezinme ile ilgisi yok.

— Macellan
kaynak

Ancak, internette tanımlanabilirseniz - bu bağlantı noktalarına IP adresiyle birlikte erişerek güvenliğinizi tehlikeye atabileceğiniz anlamına gelmemeli mi?

— XXL

Kapalıysa ve bağlantıları kabul etmiyorsa, bu servislere erişilemez. Dış bağlantı girişimleri iptal edilir veya reddedilir mesajı gönderilir. Bununla birlikte, bu bağlantı noktalarının web taramasıyla hiçbir ilgisi yoktur, ancak sırasıyla Windows Ağ ve Etkinlik Dizini hizmetleri tarafından kullanılır.

— Magellan

Buradaki noktayı kaçırdığınızı düşünüyorum - kasıtlı olarak ya da değil - kullanıcılar, bu hizmetler etkinleştirilirse sisteminin tehlikeye girebileceğinden korkuyor. "Web'de gezinme" ile ilgili hiçbir şeyleri olmadığını söylemedi (OP'lerin postasını dikkatlice tekrar okudum) - bu portlardan sorumlu servisler aktifse, internette gezinmek için rahat olmadığını söylüyor. Adil görünüyor - çünkü internet üzerinden bir kullanıcı tanımlanabilir. Yani, potansiyel bir güvenlik riski. Ayrıca, 139 numaralı bağlantı noktası (NetBIOS) ve 445 (SMB), "Microsoft Ağları için Dosya ve Yazıcı Paylaşımı" adlı bir ağ hizmetinin bir parçasıdır.

— XXL

Cevap için teşekkürler. Hiç sörf yapmamda herhangi bir sorun yaşamadım, sadece saldırıya uğramasını engelleyebilecekleri bu iki limanı duydum ve bunun yerel bölgelerle ilgili falan olduğunu bilmiyorum. Bu yüzden sadece sordum.

— MahanGM

@XXL: çoğu son kullanıcı, web'de gezinmek için "gezinme" fiilini kullanır. Yani edildi OP kullandı. Kabul edilirse, bu genellikle kullanımı için yeterince kesin bir terim değildir (yanlış kullanım, gerçekten) ve genellikle çok az bilgisayar deneyimi olan (en azından ABD'de) birisini gösterir, ancak bazen sadece sahip olduğunuzla çalışırsınız.

— Magellan

Bunlar, sisteminize tümü açık veya kapalı olmak üzere toplam 65536 (2 ^ 16) bağlantı noktasıdır. Bazıları saklıdır , bazıları değildir ve bunları açıkça kapatarak, yararlı yazılımların ve hizmetlerin çalışmasını önleyebilirsiniz. Teorik olarak,% 100 güvenli olmak için, makinenizi tüm ağlardan yalıtmanız gerekir ( EDIT: yani, virüslü araçlar, sinsi insanlar, vb. Gibi virüslü cihazlar gibi diğer tehditleri hariç tutarsak: p )

Windows 7 için genel ipuçları:

Dosya veya yazıcı paylaşmıyorsanız, ağ türünüzü "genel alan" olarak değiştirin (bu, Windows Güvenlik Duvarı'nı daha kısıtlayıcı hale getirir (talimatlar burada bulunabilir ).
Yazılımınızı olabildiğince çok güvenlik deliği çıkarmak için güncel tutun. Bu gerçekten önemli!
Anti-Virus yükleyin! Microsoft sevdiğim bir tane (Security Essentials) aldı, ancak Avira ve AVG de güzel (aynı zamanda ücretsiz).

— Håvard Geithus
kaynak

Önerileriniz için teşekkürler. Bağlantımı halka kurdum. Korumak için NOD kullanıyorum, bu benim için yeterli.

— MahanGM