[Løst]Hvorfor er port 53 åpen?

[oldstone]

Hei !

Har testet PCene mine med shields up. Begge har port 53 åpen.

 

1. Noen som vet hva det innebærer og om den bør være åpen?

2. Kan den stenges manuelt?

( Bruker Norton 360 på en maskin og Zone Alarm free på den andre).

3. Fins det ev andre brannmurer som kan lukke og åpne enkeltporter manuelt?

 

MVH Oldstone

[radivx]

Mener at TCPView kan vise deg hvilke programmer som bruker hvilke porter.

http://technet.microsoft.com/en-us/sysinte...92acd2c271.aspx

[norbat]

Port 53 er knyttet til Domain Name Server (DNS)

DNS-servere lytter på port 53 for forespørsler fra DNS klienten.

 

Du kan sjekke om din er synlig ved å gå til følgende nettsted:

https://www.grc.com/x/ne.dll?rh1dkyd2

 

Velg "All service ports". De boksene som kommer opp (forhåpentligvis grønn), er portene nummerert fortløpende. Du kan klikke på f.eks. boks 53, så kan du få info om denne porten (port 53)

Endret 5. februar 2009 av norbat

[oldstone]

Hei !

Takk,men:

Du henviser til samme nettsted som jeg oppgir i forespørselen og forklaringen kan man også lese der, men:

Hva innebærer det?

Fins det brannmurer der man lukker porter manuelt?

 

Oldstone

[norbat]

Det innebærer at så lenge du har en service / tjeneste som benytter denne porten (bla. DNA), så er porten åpen. Lukker du tjenesten, er det ingenting på pc'n din som lytter på porten (og om det kommer noe utenfra, så er det ikke noe som tar i mot noe som helst.

 

Har du en ruter, vil du antakelig derfra kunne blokkere port 53 for utgående pc'er.

 

Hvorfor vil du egentlig stenge denne porten.

[oldstone]

Takker!

 

Er det <<local adress>> kolonnen som angir porten?

 

Oldstone

[oldstone]

Hei !

 

Fordi jeg trodde det var en risiko å ha den åpen? Kan ikke noen i teorien komme inn der dersom den står åpen? Er mer paranoid en kyndig ;-) Har også lyst til å teste litt for å skjønne mer ;-)

 

Oldstone

 

PS: Er litt usikker på dette dns systemet, vet at det oversetter navn til ip adr. Alle forklaringer på dette er velkommen..

 

Oldstone

[norbat]

Snakker du om innstillinger i ruteren din så må du nesten oppgi hvilken ruter du har om du trenger hjelp for dette

 

Edit: Da du testet porten, fikk du sikker beskjed om at denne porten, sammen med de andre portene er stelth (usynlig).

 

Stenger du porten for en pc, så vil jeg tro at det vil bli problemer med å bruke webadresser. Mener at du ikke trenger å bekymre deg for dette.

Endret 6. februar 2009 av norbat

[oldstone]

Hei !

Nei! Den var ikke stealth, men open, rød. Derfor bekymrer jeg meg.

 

Oldstone

[norbat]

Kjør gjennom veiledningen, så ser vi om det kan ligge noe på pc'n som bør vekk

[oldstone]

Hei !

Takk for gode råd så langt. Men MalwareAnti finner ingen malware. Hva er forskjellen på spyware og malware? Ruteren er en merkelig, en hjemmesentral for alt i box. Fungerer greit!

Hva gjør jeg nå, port 53 er rød som blod og åpen som bare det?

 

Oldstone

Endret 7. februar 2009 av oldstone

[norbat]

klikk start->kjør

skriv: cmd

skriv: netstat -a

 

Får du noe info om port 53 der?

[oldstone]

Hei Slettet IP adrsser osv som lå her, vil ikke ha det ute..

 

Oldstone

Endret 7. februar 2009 av oldstone

[norbat]

Du må nok sjekke i innstillingene på ruteren din. Hvilken ruter var det du hadde?

[oldstone]

Hei !

 

Altibox hjemmesental, tv, tlf, trådløs nettverk, en merkelig sak, men fungerer fint;-) . Må du ha mer info om den? Kan se på hjemmesiden dems, jeg gjør det..

 

Oldstone

[norbat]

Kunne også ha vært fint med en Hijackthis-logg evt. combofix-logg.

[oldstone]

Kunne også ha vært fint med en Hijackthis-logg evt. combofix-logg.

 

Hei !

Vet ike hva det er...

 

Oldstone

[norbat]

Last ned Hijackthis. Legg det i en egen mappe på skrivebordet.

Start programmet, velg "Do a system scan and save a logfile". Loggfilen kopierer du og poster.

[oldstone]

Hei !

Den er god, legger ved loggen her. Finner ingen data på Altibox hjemmesentral/ruteren..

 

Oldstone

 

PS: Hadde nettopp restarta maskinen når jeg kjørte hijackthis, nesten ingen programmer kjørte, er det ok?

hijackthis070209sne.txt

Endret 7. februar 2009 av oldstone

[norbat]

I brukerveiledningen på altibox knyttet til boksen, så settes brannmuren der på standard (blokkerer all trafikk utenfra?, som det står.) Veiledning: http://www.altibox.no/getfile.php/Felles%2...ni08%20(02).pdf

 

hjt-loggen se fin ut.