OVH Cloud OVH Cloud

port 139

20 réponses
Avatar
delta
Bonjour,
Impossible de fermer le port 139 sur ma machine ( win98 se ). Et ce port
s'est ouvert je ne sais comment.
A priori je n'est ajouté aucun logiciel.
Ayant eut un problème avec un périphérique ( carte réseau mal installée )
j'ai fait relire le pilote et tout est
rentré dans l'ordre. Il me semble que c'est à la suite de cette
re-installation que ce port s'est ouvert.
Afin de le fermer j'ai fait la manip avec NetBui, TCP IP, ... rien.
Quelqu'un peut-il me guider ?
Merci de vos conseils.

10 réponses

1 2
Avatar
Xavier Roche
delta wrote:
Impossible de fermer le port 139 sur ma machine ( win98 se ).


De mémoire ce satanné OS n'accepte pas de désactiver totalement netbios.
Ainsi si le protocole netbeui est installé, netbios passe par lui. Si
seul TCP/IP est disponible, netbios reste quoi qu'il arrive sur :139.

Seule solution, donc: installer netbeui (non routable, pas de danger),
activer netbios dessus, et désactiver "netbios sur TCP" par ailleurs
(cette fois il accepte, car netbios reste activé par ailleurs).
J'ai souvenir d'avoir passé une bonne heure dessus il y a quelques années ..

Avatar
FrekoDing
Dans la news : bucbc1$k6r$,
delta ecrivait (justement !) :

Bonjour,


Bonjour

Impossible de fermer le port 139 sur ma machine ( win98 se ). Et ce
port s'est ouvert je ne sais comment.


tiens tiens ?!

Afin de le fermer j'ai fait la manip avec NetBui, TCP IP, ... rien.
Quelqu'un peut-il me guider ?


il faut desactiver le partage de fichiers au niveau des differentes
cartes reseaux.
ou sinon il se peut que ce soit un service (... ou un troyen) qui ecoute
sur le port 139
(ce qui est maladroit quand meme!)
essaie d'identifier l'appli qui ecoute sur ce port... et tue le process.

Merci de vos conseils.


de rien !
@+

Avatar
T0t0
"delta" wrote in message
Afin de le fermer j'ai fait la manip avec NetBui, TCP IP, ... rien.
Quelqu'un peut-il me guider ?


Il y a un doc très bien là dessus ici:
<http://www.hsc.fr/ressources/breves/min_srv_res_win.html>


--
Posted via Mailgate.ORG Server - http://www.Mailgate.ORG

Avatar
Fabien LE LEZ
On 19 Jan 2004 20:14:57 GMT, Xavier Roche
wrote:

Seule solution, donc: installer netbeui


Ou bloquer le port 139 (et 135 par la même occasion) dans la config du
firewall.

--
;-)

http://www.gotw.ca/gotw/063.htm
http://www.gotw.ca/gotw/067.htm#2

Avatar
Eric Razny
"T0t0" a écrit dans le message de
news:
"delta" wrote in message
Afin de le fermer j'ai fait la manip avec NetBui, TCP IP, ... rien.
Quelqu'un peut-il me guider ?


Il y a un doc très bien là dessus ici:
<http://www.hsc.fr/ressources/breves/min_srv_res_win.html>


consacré à XP & 2000 je crois.

or la demande est "Impossible de fermer le port 139 sur ma machine ( win98
se )".

Je préfère de loin la méthode FW à celle du "netbeui puis fermeture
netbios/tcp/ip".
netbeui est non routable mais est-ce la peine de réactiver ce machin?

L'ouverture du 139 sous w98 est aussi moins gênante que sous les autres
Windows.

Eric

PS : Mickey$oft prolonge la durée de vie de W98. Mais ce n'est pas pour
éviter le risque de voir les postes basculer sur nunux & co bien sur :)

[1] ne me fais pas dire non plus que c'est top : quand tu es sur la machine
il n'y a pas de verrouillage qui tienne!


Avatar
Xavier Roche
Fabien LE LEZ wrote:
Ou bloquer le port 139 (et 135 par la même occasion) dans la config du
firewall.


Càd installer un vrai firewall, si possible (hardware, ou una machine
à côté), y'en a des pachère chez le marchant désormais.

Avatar
Eric Razny
"Xavier Roche" a écrit dans le message de
news:buga37$9cv$
delta wrote:
Impossible de fermer le port 139 sur ma machine ( win98 se ).


De mémoire ce satanné OS n'accepte pas de désactiver totalement netbios.
Ainsi si le protocole netbeui est installé, netbios passe par lui. Si
seul TCP/IP est disponible, netbios reste quoi qu'il arrive sur :139.

Seule solution, donc: installer netbeui (non routable, pas de danger),
activer netbios dessus, et désactiver "netbios sur TCP" par ailleurs
(cette fois il accepte, car netbios reste activé par ailleurs).
J'ai souvenir d'avoir passé une bonne heure dessus il y a quelques années
..


J'ai la flemme de ré-essayer mais si tu vire ensuite netbeui je ne suis pas
sur que netbios/ip est réactivé pour autant!

Eric.


Avatar
Nicob
On Tue, 20 Jan 2004 08:36:44 +0000, Eric Razny wrote:

Je préfère de loin la méthode FW à celle du "netbeui puis fermeture
netbios/tcp/ip".


Je dois mal comprendre ... Un port fermé est toujours plus sûr qu'un
port protégé par un pare-feu, non ?

Perso, j'ai gardé pendant 3 ans un Win98 "à poil sur Internet" sans
aucun souci, en ayant tout désactivé sauf TCP/IP sur la carte externe
(RTC).

Sur tout poste Windows utilisé seul (ie. n'étant pas intégré
à un domaine/workgroup), une tripotée de services (et de ports) peuvent
être désactivés sans problème.


Nicob

Avatar
FrekoDing
Dans la news : 400cc3ad$0$28691$,
Xavier Roche ecrivait (justement !) :

Fabien LE LEZ wrote:
Ou bloquer le port 139 (et 135 par la même occasion) dans la config
du firewall.


Càd installer un vrai firewall, si possible (hardware, ou una machine
à côté), y'en a des pachère chez le marchant désormais.


un simple firewall logiciel genre Kerio fera l'affaire !
Dans le cas de cette personne, je ne vois pas du tout l'interet la mise
en place d'un firewall Hard...
il n'a qu'une machine à proteger qui n'offre aucun service de surcroit.
On arrete donc la paranoia tout azimut.
@+


Avatar
Eric Razny
----- Original Message -----
From: "Nicob"

On Tue, 20 Jan 2004 08:36:44 +0000, Eric Razny wrote:
Je préfère de loin la méthode FW à celle du "netbeui puis fermeture
netbios/tcp/ip".


Je dois mal comprendre ... Un port fermé est toujours plus sûr qu'un
port protégé par un pare-feu, non ?


En réponse complémentaire au post non encore passé :

http://www.certa.ssi.gouv.fr/site/CERTA-2000-AVI-080/index.html.2.html

Ca a l'air d'être encore valide :(
En tout cas je n'arrive plus à desactiver cet p'tain de case grisée
netbios/ip

et la solution :

http://www.wanadoo.fr/bin/frame2.cgi?u=http%3A//assistance.wanadoo.fr/reponse505.asp

ne fonctionne évidement pas (je n'ai pas de partage activé mais 139 répond
toujours).

Eric.

PS : si tu te souviens comment déactiver ce fichu port? Je n'en ai pas
besoin mais du coup j'ai fait un blocage! :)
(Xavier : netbeui activé -même en protocole par défaut- n'active pas la
case- ).


1 2