PC’mizdeki Açık Portları Kapatma

+ Yorum Gönder
Bilgisayar Dünyası ve Windows XP Bölümünden PC’mizdeki Açık Portları Kapatma ile ilgili Kısaca Bilgi
  1. 1
    cxc_007
    Üye
    Reklam

    PC’mizdeki Açık Portları Kapatma

    Reklam



    PC’mizdeki Açık Portları Kapatma

    Forum Alev
    Başlat\Çalıştır cmd yazın enterlayın. Komut satırına netstat –an yazın ve PC’mizdeki açık portalar bakalım.(C:\netstat -an)



    İl.Kr. Yerel Adres Yabancı Adres Durum

    TCP 0.0.0.0:25 0.0.0.0:0 LISTENING

    TCP 0.0.0.0:80 0.0.0.0:0 LISTENING

    TCP 0.0.0.0:135 0.0.0.0:0 LISTENING

    TCP 0.0.0.0:443 0.0.0.0:0 LISTENING

    TCP 0.0.0.0:445 0.0.0.0:0 LISTENING

    TCP 0.0.0.0:1025 0.0.0.0:0 LISTENING

    TCP 0.0.0.0:1110 0.0.0.0:0 LISTENING

    TCP 127.0.0.1:1029 0.0.0.0:0 LISTENING

    TCP 127.0.0.1:2783 127.0.0.1:1110 CLOSE_WAIT

    TCP 192.168.1.33:139 0.0.0.0:0 LISTENING

    TCP 192.168.1.33:2769 207.46.2.36:1863 ESTABLISHED



    Şimdi burada 3. satırda 135. Portun Durumu LISTENING olarak gösteriliyor. Bu demektir ki 135 nolu portumuz dinleme modunda yabancı adresten gelecek olan bağlantı isteğini kabul edecek ve bağlantı kuracaktır.

    Şimdi PC’mizdeki açık portları öğrendik sıra bunları nasıl kapatacağımızda. En çok saldırı alan portan 139 nolu porttan başlıyoruz.



    === 139 NOLU PORTUN KAPATILMASI ===

    Eğer bu portumuz açık ise kolaylıkla NetBios üzerinden PC’mize erişim sağlanır. Kapatmak için sırasıyla; Ağ Bağlantılarım(Sağ tıklayın) Yerel Ağ Bağlantısı(Sağ tıklayın)\Özellikler\Internet İletişim Kuralları(TCP/IP) çift tıklayın. Ardından Gelişmiş tuşuna tıklayın WINS sekmesine geçin, en altta TCP/IP üzerinden NetBOIS’u devre dışı bırak ı işaretleyip Tamam’a basın. Tamamdır 139 nolu Portumuzu kapattık.



    === 135 NOLU PORTUN KAPATILMASI ===

    Regedit’i(Kayıt Defteri) açın. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HKEY_LOCAL_M ACHINE\SOFTWARE\Microsoft burada Ole dizinine tıklayın. Sağ tarafta EnableDCOM verisine çift tıklayın ve Değer Verisini N olarak değiştirin.

    Bir üst dizine geçin(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RPC).S ağ tarafta DCOM Protocols değerine çift tıklayın ve ncacn_ip_tcp adlı veriyi silin diğer verilere karışmayın. Tamamdır.135 nolu Portumuz kapattık.



    === 445 NOLU PORTUN KAPATILMASI ===

    Regedit’e girin. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\NerBT\Parameters sağ tarafta bulunan TransportBindName verisine çift tıklayın ve içerisindeki -Device- girdisini silin. Tamamdır.445 nolu Portumuzu başarıyla kapattık.



    Bu adresten face=Tahoma color=#800080 http://isc.sans.org/top10.php en çok saldırı yiyen 10 portun listesine erişebilirsiniz.Genel olarak en çok saldırı yiyen portlar; 135,137,138,139,445 bu portlar LISTENING durumunda olduklarından gelen bağlantı isteğini kabul ederler.



  2. 2
    devilman679
    Özel Üye
    Reklam



    arkadşım ellerine saglık paylaşım için saol







  3. 3
    ayvaz1974
    Yeni Üye
    eline ve gözlerine sağlık dostum







  4. 4
    empatik52
    Yeni Üye
    hem bende bu şekilde çıkmıyor tcpden sonrakıler onu nasıl belirliycem hem de kapatmak bunları başka sorunlar açarmı bize. bir de established olunca ne oluyor

  5. 5
    mchousein
    Yeni Üye
    Hocam dediklerinin hepsini yapıp açık portları kapattım ve ardından tekrar netstat -an komutunu verdim ancak portlar yine açık görünüyor yani listening modunda görünüyor?nedendir acaba?çok teşekkürler...

  6. 6
    pc doctor
    Yeni Üye
    PC’mizdeki Açık Portları Kapatma - Forumalev.net

+ Yorum Gönder
5 üzerinden 5.00 | Toplam : 1 kişi