attacchi 135 e 445 esagerati!!!!!

[UonAFish]

ragazzi, sapreste dirmi come mai ricevo tutti questi attacchi alle porte 445 e 135??? Come posso fare per limitarli???? AIutoooo

System:4 TCP 82.48.77.241:445 82.48.90.150:4635 ESTABLISHED
System:4 TCP 82.48.77.241:445 82.48.127.207:1354 ESTABLISHED
System:4 TCP 82.48.77.241:445 82.50.138.14:2532 ESTABLISHED
System:4 TCP 82.48.77.241:445 84.104.15.133:4544 ESTABLISHED
System:4 TCP 82.48.77.241:445 82.48.61.113:4333 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.8.9:3039 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.8.9:3059 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.8.100:2646 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.13.59:2748 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.15.156:4761 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.204.7:2480 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.43.253:3636 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.77.217:4263 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.77.217:1552 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.77.217:3356 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.204.7:1917 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.77.217:4608 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.77.217:3866 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.128.9:2761 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.77.217:4932 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.77.217:4200 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.51.221:1154 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.225.115:3829 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.77.217:4010 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.43.253:2169 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.77.217:3787 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.77.217:2881 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.77.217:1831 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.22.216:2175 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.77.217:4316 ESTABLISHED
svchost.exe:976 TCP 82.48.77.241:135 82.48.233.88:2932 ESTABLISHED
svchost.exe:1348 TCP 192.168.0.1:2869 192.168.0.1:31362 ESTABLISHED
msnmsgr.exe:3660 TCP 82.48.77.241:3251 207.46.107.180:1863 ESTABLISHED
msnmsgr.exe:3660 TCP 82.48.77.241:3544 217.220.36.176:80 ESTABLISHED
msnmsgr.exe:3660 TCP 82.48.77.241:4570 207.46.108.124:1863 ESTABLISHED
msmsgs.exe:1452 TCP 192.168.0.1:31362 192.168.0.1:2869 ESTABLISHED

[Nikk]

135 - "LA FALLA" di Xp, si tratta del solito RPC (remote procedure call)...servizio essenziale per XP, non puoi chiuderlo ne farne a meno

445 - Microsoft ds (Microsoft directory service), è usata da SMB ed altra roba....

cmq non puoi farci nulla, sono classiche porte da lamerata...se hai su il Messenger di Msn e non lo usi, rimuovilo.
Se non hai una rete, disattiva il Netbios sulla connessione: Proprietà della connessione>Tcp/IP>Proprietà>Avanzate>WINS>flagga "Disabilita NetBios su Tcp/IP"

Questo log che hai postato chi te lo dà, che firewall usi? Software...hardware..SP2?

[UonAFish]

dunque..il messenger lo uso spesso.Da quel che ho capito potrei al max azzerare gli attacchi alla 445 disativando il netbios come hai detto ut...bene!!! Grazie!!!!!!!!

p.s.:il log proviene da un programmino di nome TCPview (http://www.sysinternals.com/files/tcpview.zip), non uso firewall per via dei p2p, non ho il service pack 2(lo considero veramente scarso).
athlon 2200...1 giga di RAM
ciao!

[kadosh]

Parecchi Worm lavorano sulla 445...farei uno scan del pc e della rete

[Nikk]

potrei al max azzerare gli attacchi alla 445 disativando il netbios come hai detto ut...bene

Non ho detto questo..... dico che il Netbios è un protocollo di rete spesso utilizzato (con annesse porte 137/139) negli attacchi, se non lo usi (non hai una Lan, stampante di rete, ecc...) non abilitarlo su Tcp/IP.

Cmq per quello che dici, ti consiglio di cambiare il tuo "stile di vita" informatica.....è possibile che la macchina sia già infetta (da worm o trojan), fai una scansione, metti le patch, ed il firewall (non so che P2P usi, ma se un fw ti crea problemi provane altri).

OKKIO