返回列表 发帖

主题
0 
积分
0 
贝壳
0 个 
注册时间
2005-5-29 
最后登录
2006-12-11 
楼主 跳转到 » 倒序看帖
打印
tT
brook发表于 2005-8-18 11:20 | 只看该作者

[求助]win2003中的lsass进程打开的动态动态端口如何关闭

   小弟，刚刚装的windows 2003 服务器。一装好就发现
     系统进程中的lsass.exe程序打开了一个动态的端口监听，
     一般是1028或者相近的端口。
  请问有没有那位高手肯指点一下，这个进程是打开端口正常吗？
   可以关闭这个端口吗？？？

   =======================   不胜感激 ======================
收藏 分享

坏的刚刚好 该用户已被删除
沙发
坏的刚刚好发表于 2005-8-18 14:12 | 只看该作者

[求助]win2003中的lsass进程打开的动态动态端口如何关闭

木马程序以线程的方式注入到系统程序lsass.exe,监听在1092端口，
木马程序以线程的方式注入到系统程序lsass.exe，监听在20168端口。
使用1028端口的是客户端你说正常吗
有蠕虫是通过1092 20168进入的（检查系统是否开放1092和20168端口）

TOP

主题
0 
积分
0 
贝壳
0 个 
注册时间
2005-5-29 
最后登录
2006-12-11 
板凳
brook发表于 2005-8-18 16:17 | 只看该作者

[求助]win2003中的lsass进程打开的动态动态端口如何关闭

有没有办法删除它呢？？

TOP

Evi 该用户已被删除
地板
Evi发表于 2005-8-18 21:55 | 只看该作者

[求助]win2003中的lsass进程打开的动态动态端口如何关闭

用放火墙禁止这个端口就行了

TOP

返回列表 回复 发帖