Onderwerp: W2K poorten softwarematig dicht zetten

Hoi,

Situatie: een Windows 2000 server hangt rechtstreeks aan Internet. Met IPSec zijn bepaalde poorten dicht gezet. Echter als je met nmap.exe gaat kijken staat de poorten schijnbaar nog steeds open want deze tool vindt feilloos welke services er achter deze poorten zitten en geeft aan dat deze gefilterd zijn. Zie log:

(The 1647 ports scanned but not shown below are in state: closed)
PORT STATE SERVICE
135/tcp filtered msrpc
137/tcp filtered netbios-ns
138/tcp filtered netbios-dgm
139/tcp filtered netbios-ssn
445/tcp filtered microsoft-ds
1025/tcp filtered NFS-or-IIS
1026/tcp filtered LSA-or-nterm
1030/tcp filtered iad1
1031/tcp filtered iad2
3306/tcp open mysql
3372/tcp filtered msdtc

No exact OS matches for host (If you know what OS is running on it, see http://www.insecure.org/cgi-bin/nmap-submit.cgi).

Nu is de vraag hoe kun je deze poorten softwarematig dicht zetten.

netbios dichtgooien, file sharing uit, tcp options bewerken, geavanceerde opties (bij je netwerkverbinding eigenschappen) de poorten dichtknallen. Enzo

Dat heb ik ook allemaal al gedaan maar toch blijven de poorten nog zichtbaar met de aanduiding “filtered” voor nmap.exe. En ik wou dat je ze zo blokkeren dat je ze helemaal niet ziet. Maar waarschijnlijk zul je dan toch gebruik moeten maken van een firewall.