Остановить microsoft-ds на попытки взлома

Question

У меня есть общий доступ к файлам, и на моем компьютере отключен "Клиент для сетей Microsoft" (через свойства сети), но я обнаружил, что microsoft-ds (службы каталогов) по-прежнему отображается на портах 445 и 123 и еще хуже реагирует на попытки взлома с первым / подтверждением Как я могу остановить Windows XP от прослушивания этих портов и ответа на SYNs на этих портах?

Я понимаю, что могу использовать коммутатор для блокировки трафика на эти порты, но в краткосрочной перспективе я хотел бы найти способ настроить Windows так, чтобы она просто перестала слушать.

Answer 1

Я полагаю, что это - "Серверный" сервис, который будет слушать на 445. Это может называться "Lanman" или "Рабочая группа" службы в XP.

Порт 123 предназначен для синхронизации по времени (NTP) и не является типичным для включенной рабочей станции XP. Не уверен, как его отключить, однако вы можете использовать netstat -a -b -o чтобы узнать, какой процесс / служба использует какой порт.