hallo
habe zone alarm laufen,wenn ich online portscan durchführe zb.:bei sygate,ergebniss (alles blocked),wenn ich aber den scan selbst durchführe mit Yaps 1.2,ist das ergebniss,das der port 139 netbios
zugänglich ist,und erhalte noch die meldung ordner ICS$ ist frei.
welche aussage ist nunj richtig? die von sygate oder meine selbstdurchgeführte?
gruß mark
Anonym juppheidi „Hi, der Sygatescan kann nicht stimmen. Andere Scans sagen: 139 ist zu. Schmeiß...“
>Ich hab ja schon gedacht, ich spinne, aber wenn Netbios,
>Serverdienst etc. nicht an den WAN-Wrapper gebunden sind gibt´s nix
>auf Port 139!
Irrtum!
Da unter Windows sich keine Anwendung an die übliche Portverteilung halten muß, kann sich jede Anwendung die für TCP/IP konzipiert wurde, den Port 139 für ihren Aufgaben buchen! Völlig irrelevant ob es sich bei der Anwendung um den Netbios-Dienst oder um Oma's Online-Canasta Spiel handelt!
Das die Ports Ist einer frei, z.B. der Port 139 weil ein Schlauberger NetBios und Serverdienst vom DFÜ Adapter genommen hat und meint jetzt ist 135 -139 gesperrt, kann sich eine Anwendung (auch ein Remoteserver) welche einen Port für irgendwelche Aufgaben benötigt, sich diesen 139 oder jeden anderen freien schnappen und verwenden!
Zu Sygate:
Der Scan ist nicht defekt, habe zwei Rechner ans Netz gehängt und scannen lassen auf denen kein NetBios am DFÜ Adapter gebunden war und die mittels Portcheck auf das Nichtvorhandensein von Diensten auf Port 135-139 überprüft waren! Resultat, auch der Sygatescan findet nichts auf 135-139! Dann habe ich einen der Rechner mit einem selbsgestrickten Chatserver welcher auf 139 lauscht, bestückt und wieder scannen lassen und siehe da, Sygate findet 139 offen!
