Probleme avec le port 135 sous Windows Vista.

[invite329675bd]

Bonjour et bonne année à Tous,

J'ai le port 135 ouvert et impossible de le fermer, ni avec tcpview ni dans le gestionnaire des taches. Il correspond à un fichier de type Svchost, RpcSs ( appel de procédure distante). Quand je clic dessus pour fermer j'ai « accès refusé », j’ai cherché sur Internet et j’ai trouvé qu’il s'agit d'un processus système critique ne pouvant pas être arrêté.

Le problème c’est que j’ai des attaques quotidiennes sur ce port qui sont signalées par le bouclier réseau de mon antivirus Avast et mon pare feu Comodo reste muet.
Existe t’il une commande Dos comme netstat, etc. permettant de bloquer un port ? ou bien un bon utilitaire qui permet de tout contrôler et de verrouiller dans le même temps. Merci.

Cordialement.
-----

[JPL]

Avec Comodo tu peux masquer tous tes ports (première option si tu fonctionnes en réseau local, dernière option dans les autres cas).

[JPL]

Si les attaques sont signalées c'est qu'elles sont bloquées. Donc pas de problème, si du moins le bouclier Avast fait bien son travail.

[invite560f5def]

Salut à toi,

Le port, que tu veux fermer, ne peux être fermer en ligne de commande. Il faut faire une modif de ton registre, mais c'est assez pointu comme méthode voici comment faire:

-tu ouvres ton bloc-notes. Ensuite tu fais un copie/coller des ces valeurs:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\Curr entControlSet\Services\Rpc]

[HKEY_LOCAL_MACHINE\SYSTEM\Curr entControlSet\Services\Rpc\Lin kage]
"Bind"=hex(7):31,00,00,00,00,0 0


Une fois le copie/coller, tu fais fichier, enregistrer sous(je te conseil, de l'enregistrer sur ton bureau.)

Et tu mets en nom de ton fichier: rpc-bind.reg

et tu valide.

Ensuite cela ta créer un fichier .reg. Sur ce fichier, tu fais un clique droit, et tu fais fusionner(normalement, c'est en gras).

Ensuite tu fais windows+r(sur ton clavier), dans la boite de dialogue qui apparait(éxecuter), tu met regedit et tu valide.

Tu te retrouve dans le registre.tu ouvres chacun des dossiers suivants:

-HKEY_LOCAL_MACHINE
-SYSTEM
-CurrentControlSet
-Services
-RpcSs

Dans rpcSs(dans la partie droite) tu fais clique droit, nouveau,valeur de chaîne.


Cette valeur tu la renome: ListenOnInternet(si tu se passe bien, tu devrais voir dans type:REG_SZ).

Ensuite tu fais un clique droit dessus, et tu cliques sur:modifier.

Tu marque dans le deuxième champ: N.


Une fois cela fait, il reste plus qu'une chose a modifier.

Toujours dans le registre tu vas dans le dossier:

tu ferme tous les dossiers(a gauche). Et tu fais crlt+f(sur ton clavier).

ET tu mets rechercher: EnableDCOM


Tu fais clique droit dessus et tu fais encore modifier. A la place de Y tu met N.

Et voila, le port 135 est fermé.


J'espère que cela ta aidé,sinon demande le moi...

[A voir en vidéo sur Futura]

[JPL]

Je précise que j'avais parlé de masquer et non de fermer.

Maintenant avec un routeur (et je suppose la plupart des box) on peut fermer un port au choix (ou bien l'autoriser en sortie et pas en entrée).

[yoda1234]

Salut à toi,

Le port, que tu veux fermer, ne peux être fermer en ligne de commande. Il faut faire une modif de ton registre, mais c'est assez pointu comme méthode voici comment faire:....

Et tout cela sans le conseil de base indispensable: Sauvegarder sa base de registre avant toute chose.

[invite560f5def]

Et tout cela sans le conseil de base indispensable: Sauvegarder sa base de registre avant toute chose.

Effectivement

[invite560f5def]

J'oubliais, netstat -a te permet de voir les port ouvert...