Est il normal que le port 0.0.0.445 soit dans la liste des TCP et des UDP ?

Question

Quand on fait “netstat –an” dans le dos alors que le fil de connection est couper
Est il normal que le port 0.0.0.445 soit dans la liste des TCP et des UDP ?
Ou est ce le signe de la presence d'un Trojan?

Avec le cable debrancher , l'etat est listenning

Answer 1

Ceci ne représente pas un port et est incorrectement écrit.
Il doit s'agir de 0.0.0.0:445.
Alors cela signifie que le port 445 est accessible à l'adresse 0.0.0.0
En soi, ce n'est pas anormal.
Le port 445 est utilisé par les systèmes Windows 2000/XP/2003 pour le partage de fichiers par tcp-ip.
Si on ne se trouve pas sur un réseau LAN, il convient de désactiver Netbios, car il représente une faille de sécurité.

Voici comment procéder :

- Dans le menu "démarer", cliquer sur "exécuter.
- Dans "exécuter", taper la commande "regedit"
- Une fois dans l'éditeur de registre, localiser "HKLM\System\CurrentControlSet\
Services\NetBT\Parameters"
- Dans la colonne de droite, rechercher l'option "TransportBindName"
- Double cliquer sur cette valeur et la supprimer
- Fermer Regedit
- Redémarrer.

Une fois l'ordinateur redémarré, refaire l'opération netstat -an, en principe, le port 445 n'apparait plus.

Si un par-feu est installé, il faut bloquer le port 445 ou le service SMB.

Answer 2

0.0.0.445 n'est pas un port mais une IP ...
Ensuite, regarde un peu ce que dit netstat sur l'état de cette connection (ESTABLISHED, LISTEN, ... ?)