Netstat et Microsoft

brupala, le mardi 8 juillet 2003 à 08:49:04

??
à quel niveau ça gêne ?
sinon il faut enlever le réseau microsoft ;-)

et ... Voili Voilou Voila !

Lord Woden, le mardi 8 juillet 2003 à 08:50:25

Salut,

Pour les OS de la famille NT, ces lignes sont tout à fait normal. Le Microsoft-DS est le port TCP 445 qui correspond au Directory Service. Il est relativement déconseillé d'arrêter ce service système. Néanmoins, si tu y tiens absolumment, tu as deux façon de le faire.
1. Si tu souhaites juste bloquer les accès à ce port pour des postes extérieur à ton réseau, utilise un pare-feu logiciel (il en existe pas mal de bon et gratuit sur le Net). De plus, cette solution est préférable car elle ne touche pas au service lui-même.
2. Dans une version que je ne conseillerai pas vraiment, tu peut aussi arrêter manuellement ce service via l'utilitaire "Services" de ton OS. C'est le Microsoft Manager Console (MMC.EXE).
Donc à toi de voir.

Finalement, si ces deux lignes "te gênent" pour des raisons de sécurité de ta plate-forme, voici ce que je te conseillerai. Installe un pare-feu logiciel sur ton poste, ou configure ton pare-feu de ton réseau si tu en as un, et surtout installe un service pack 3 ou mieux 4 sur ton (tes) poste(s) Windows 2000 car les problème de sécurité inhérent à l'activation de ce service Windows, notamment pour des attaque de Denis de Service est connu depuis Octobre 2001 et corrigé par les SP3 et SP4 de Win2k.

Voilà, j'espère que ça te dépannera un peu ...

@+ Lord Woden ;o)

Répondre à Lord Woden

3

gathlon, le mardi 8 juillet 2003 à 14:15:34

Merci à brupala et à Lord Woden pour ces précieuses info.

Je ne savais pas qu'il y avait une mise à jour Sp4 pour Win2k.
Décidement je débarque...

Thank's

Gathlon

Répondre à gathlon

4

chipsocrevettes, le mardi 8 juillet 2003 à 17:56:34

Salut,

"Décidement je débarque..."
> ne t'enfonces pas comme ça.....SP4 est sorti il y a 2 semaines je crois....Assez récent donc ;)

Répondre à chipsocrevettes

5

brupala, le mardi 8 juillet 2003 à 23:16:56

Moi non plus, je savais pas, j'en suis toujours au 3 et beaucoup se contentent du 2.
les service pack, faut toujours attendre que les autres se trouvent les nouveaux problèmes avec avant de décider de les installer.
si on a un problème spécifique, ça peut le régler, si on a pas de problème particulier, ça peut en amener, donc toujours installer en test avant de généraliser ....

et ... Voili Voilou Voila !

Répondre à brupala