5000 Sockets de Trois v1

[anoniem]

Ik dacht dat mijn pc dicht zat (scan eens in de 2 dagen op symantec.com en grc.com voor eventuele lekken, maar opeens stond poort 5000 Sockets de Trois v1. open. Ik heb lange tijd terug al microsft patch Q315000 geinstalleerd en ik check ook eens in de 2 dagen voor nieuwe updates, maar toch stond 5000 open. OK, gister weer nieuwe security patches gedownload vam Msoft, en doublecheck op Symantec: alles zat dicht. Maar.... vanochtend weer een check op open poorten en verdmme, staat poort 5000 weer! open. Hoe kan ik dat kreng dicht krijgen, en waarom gaat ie steeds open? Btw: XP en Zonealarm en NAV2002 Thanx

[anoniem]

In dit verband is het toch interessant, om dit verhaal van Steve Gibson te lezen: http://grc.com/UnPnP/UnPnP.htm Het betreft winXP (standaard geinstalleerd), winME en win98/98SE (in het geval dat de internet sharing client van XP/ME is geinstalleerd.) Windows zet in genoemde situaties poort 5000 open (ook gebruikt door de trojan sockets de troies) en deze open poort wordt niet in alle gevallen door de firewall gedicht! Het NIPC heeft voor dit lek al in december 2001 een waarschuwing uitgegeven: http://www.nipc.gov/warnings/advisories/2001/01-030.htm Microsoft heeft hiervoor een patch: http://www.microsoft.com/technet/tr...in/MS01-059.asp Ook Steve Gibson heeft een programmaatje gemaakt (zie bovenstaande link) om het probleem tegen te gaan. [ Dit Bericht is bewerkt door: quasi3 op 2002-02-25 16:50 ]