瑞星卡卡安全论坛技术交流区系统软件 使用防火墙不能关闭相关端口,为什么??

1   1  /  1  页   跳转

使用防火墙不能关闭相关端口,为什么??

使用防火墙不能关闭相关端口,为什么??

我使用正版的瑞星防火墙。试图关闭以下相关风险端口,但不能关闭,我已经将相关的规则添加无误,但就是不能关闭。想知道怎么解决
————————————————————————————
X-Scan 检测报告
------------------



扫描时间

2007-9-17 下午 09:53:30 - 2007-9-17 下午 09:55:58



检测结果

- 存活主机 : 1
- 漏洞数量 : 0
- 警告数量 : 0
- 提示数量 : 7



主机列表

59.70.22.20 (发现安全提示)
. OS: Windows XP; PORT/TCP: 25, 110, 135, 139



详细资料

+ *************:
. 开放端口列表 :
  o netbios-ssn (139/tcp) (发现安全提示)
  o smtp (25/tcp) (发现安全提示)
  o pop3 (110/tcp) (发现安全提示)
  o epmap (135/tcp) (发现安全提示)
  o netbios-ns (137/udp) (发现安全提示)
  o ntp (123/udp) (发现安全提示)

. 端口"netbios-ssn (139/tcp)"发现安全提示 :


    "netbios-ssn"服务可能运行于该端口.
   
    BANNER信息:
   
    83                                                .
    NESSUS_ID : 10330

. 端口"netbios-ssn (139/tcp)"发现安全提示 :


    远程主机开放了445端口,没有开放139端口。
   
    两台Windows 2000
    主机间的'Netbios-less'通讯通过445端口完成。攻击者可以利用该漏洞获取主机的共享连接,用户名列表及其他信息...

解决方案: 过滤该端口收到的数据。
风险等级: 中
___________________________________________________________________

An SMB server is running on this port
NESSUS_ID : 11011



. 端口"smtp (25/tcp)"发现安全提示 :


    "smtp"服务可能运行于该端口.
   
    NESSUS_ID : 10330

. 端口"pop3 (110/tcp)"发现安全提示 :


    "pop3"服务可能运行于该端口.
   
    NESSUS_ID : 10330

. 端口"epmap (135/tcp)"发现安全提示 :


    "epmap"服务可能运行于该端口.
   
    NESSUS_ID : 10330

. 端口"netbios-ns (137/udp)"发现安全提示 :


    如果NetBIOS端口(UDP:137)已经打开,
    一个远程攻击者可以利用这个漏洞获得主机
    的敏感信息,比如机器名,工作组/域名,
    当前登陆用户名等。
   
    解决方法:阻止这个端口的外部通信。
   
    风险等级:中
    ___________________________________________________________________
   
    The following 2 NetBIOS names have been gathered :
    5D6E85259999446 = This is the computer name registered for workstation
    services by a WINS client.
    WORKGROUP      = Workgroup / Domain name
    The remote host has the following MAC address on its adapter :
      00:40:d0:a6:b9:01
   
    If you do not want to allow everyone to find the NetBios name
    of your computer, you should filter incoming traffic to this port.
   
    Risk factor : Low
    CVE_ID : CAN-1999-0621
    NESSUS_ID : 10150

. 端口"ntp (123/udp)"发现安全提示 :


   
    A NTP (Network Time Protocol) server is listening on this port.
   
    Risk factor : Low
    NESSUS_ID : 10884




------------------------------------------------------
本报表由网络安全漏洞扫描器"X-Scan"生成.


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 1.1.4322)
最后编辑2007-09-26 10:50:55
分享到:
gototop
 

我用其他人的机器监测我的,检测不到!怪事了!!!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT