Закрытые порты NetBios и ошибка в журнале

Когда я закрыл порты NetBios в журнале событий стала появлятся следующая ошибка:

[URL=http://ipicture.ru/Gallery/Viewfull/2780664.html][IMG]http://ipicture.ru/uploads/080626/thumbs/M12JorhwJT.png[/IMG][/URL]
Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7001
Дата: 25.06.2008
Время: 11:23:40
Пользователь: Н/Д
Компьютер:
Описание:
Служба "DHCP-клиент" является зависимой от службы "NetBios через TCP/IP", которую не удалось запустить из-за ошибки
Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены.

Ее можно как-то избежать при закрытых портах NetBios?

Зависит какой тип связи у вас. У меня, например, NetBIOS отключён полностью, и DHCP не жалуется. Я на Corbina Telecom - Каждый раз другой адрес.

Paul

Скорее всего, вы не только закрыли порты, но и отключили не PnP устройство "Netbios через TCP/IP". Если да, то ошибки избежать не удастся. Включите его - ошибка уйдет. Службу "Модуль поддержки Netbios через TCP/IP (LmHosts)" можно оставить выключенной.

[quote]Зависит какой тип связи у вас. У меня, например, NetBIOS отключён полностью, и DHCP не жалуется. Я на Corbina Telecom - Каждый раз другой адрес.[/quote]ADSL
[QUOTE]Скорее всего, вы не только закрыли порты, но и отключили не PnP устройство "Netbios через TCP/IP". Если да, то ошибки избежать не удасться. Включите его - ошибка уйдет. Службу "Модуль поддержки Netbios через TCP/IP (LmHosts)" можно оставить выключенным.[/QUOTE]
Да так и есть, я его отключал в PnP, включу и проверю.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Я включил PnP устройство "Netbios через TCP/IP", ошибка 7001 больше не стала появляться, но вот что получилось с портами
[URL=http://ipicture.ru/Gallery/Viewfull/2786568.html][IMG]http://ipicture.ru/uploads/080626/thumbs/mnd3gSJ849.png[/IMG][/URL]
Может это из за того, что я выставил тип автозагрузки на Автомат?
[URL=http://ipicture.ru/Gallery/Viewfull/2786607.html][IMG]http://ipicture.ru/uploads/080626/thumbs/SSWJrYL538.png[/IMG][/URL]

Возможно. У меня стоит на 'запрос'.

Paul

Порекомендуйте какие [b]службы и порты[/b] следует закрывать/отключать, а какие нет, чтобы все нормально работало без глюков, при следующей конфигурации:
инет через ADSL(локалки нет), также установлен принтер и сканер, которыми я часто пользуюсь, ОС Win XP SP2.

[QUOTE=Kenkedje;247188]Порекомендуйте какие [b]службы и порты[/b] следует закрывать/отключать, а какие нет, чтобы все нормально работало без глюков [/QUOTE]
Покажите, пожалуйста, какие порты открыты у вас с помощью [url=http://download.sysinternals.com/Files/TcpView.zip]TCPView[/url]. Распаковать архив, открыть tcpview.exe, согласиться с соглашением. Либо копировать то, что выдаёт, либо делать скриншот. Личные адреса маскировать.

Paul

[QUOTE]Покажите, пожалуйста, какие порты открыты у вас с помощью TCPView.[/QUOTE]
Вот
[URL=http://ipicture.ru/Gallery/Viewfull/2798955.html][IMG]http://ipicture.ru/uploads/080626/thumbs/VWW2F3STlk.png[/IMG][/URL]

Я бы отключил "Служба шлюза уровня приложения". (alg)

[QUOTE=Surfer;247232]Я бы отключил "Служба шлюза уровня приложения". (alg)[/QUOTE]
Я тоже. Остальное оставить как есть.

Paul

Что делать с этим портом?
[URL=http://ipicture.ru/Gallery/Viewfull/2885660.html][IMG]http://ipicture.ru/uploads/080629/thumbs/c5maGZpCW3.png[/IMG][/URL]

Закрыть с помощью этой программы [url]http://www.firewallleaktester.com/tools/wwdc.exe[/url]

[QUOTE=Kenkedje;248407]Что делать с этим портом?[/quote]
Откуда этот скриншот? Я имею в виду - это результат какого теста? Дело в том, что этот порт в отчёте TCPView (сообщение-8-) не виден.

Paul

[QUOTE]Закрыть с помощью этой программы [url]http://www.firewallleaktester.com/tools/wwdc.exe[/url][/QUOTE]
Проверял ею, она показывает, что все закрыто
[URL=http://ipicture.ru/Gallery/Viewfull/2887578.html][IMG]http://ipicture.ru/uploads/080629/thumbs/MNmZ4RGIOe.png[/IMG][/URL]
[QUOTE]Откуда этот скриншот? Я имею в виду - это результат какого теста?[/QUOTE]
Да, это результат теста [url]http://www.heise.de/security/dienste/portscan/test/go.shtml?scanart=1[/url]
Вот еще аналогичный тест [url]http://2ip.ru/portscan.php[/url]
результат
[URL=http://ipicture.ru/Gallery/Viewfull/2887688.html][IMG]http://ipicture.ru/uploads/080629/thumbs/PBSU7l9oWl.png[/IMG][/URL]

[QUOTE=Kenkedje;248425]Да, это результат теста [url]http://www.heise.de/security/dienste/portscan/test/go.shtml?scanart=1[/url][/QUOTE]
Сравните IP-адрес, который вы сканируете с тем, что у вас - они разные. Возможно вы сканируете NAT-раутер или прокси вашего провайдера. Пуск - выполнить - cmd - ipconfig/all

Paul

[quote]Сравните IP-адрес, который вы сканируете с тем, что у вас - они разные. Возможно вы сканируете NAT-раутер или прокси вашего провайдера.[/quote]
ip и физический адрес для Ethernet адаптера и PPP адаптера отличаются.
Кстати у меня динамический ip, меняющийся при каждом новом соединении с инетом и adsl модем работающий в режиме бриджа. Может в тестах такой результат из за этого.

[QUOTE=Kenkedje;248433]ip и физический адрес для Ethernet адаптера и PPP адаптера отличаются.
Кстати у меня динамический ip, меняющийся при каждом новом соединении с инетом и adsl модем работающий в режиме бриджа. Может в тестах такой результат из за этого.[/QUOTE]
Это, скорее всего, роли не играет. Вы в он-лайне сканируете не адрес своего компьютера. На вашем компьютере порт 135 недоступен.

Paul

1. Хочу получить более расширенный ответ, по поводу того, [b]какие службы и порты не следует/нежелательно отключать [i]при моей конфигурации системы указанной в посте #6?[/i], кроме перечисленных в пункте №2 этого сообшения.[/b] (Мог упустить не менее значимые)

2. Особенно важно для меня узнать как поступать со следующим:
[b]1) DCOM (port 135)
2) NetBios (port 137/138/139)
3) UPNP (port 5000)
4) RPC Locator (port 445)[/b]
Тут, пожалуйста подробнее, что не трогать, а что отключить/закрыть/индивидуально настроить
---------------
5) Диспетчер авто-подключений удаленного доступа
6) Планировщик заданий (Task Scheduler)
7) Сетевой вход в систему (Net Logon)
8_) Служба COM записи компакт-дисков IMAPI (IMAPI CD-Burning COM Service)
9) Службы терминалов (Terminal Services)
10) Совместимость быстрого переключения пользователей (Fast User Switching Compatibility)
11) Веб-клиент (WebClient)
12) Обозреватель компьютеров (Computer Browser)
13) Определение оборудования оболочки (Shell Hardware Detection)
14) Сервер (Server)
15) Запуск серверных процессов DCOM
[b]Что выключать, а что не трогать?[/b]
Напишите по образцу: служба - значение Авто/вручную/отключено


PS Где то читал, что компоненты перечисленные в пункте №2 номер с 1-го по 4-й, лучше настраивать под разные конфигурации систем по разному. Вот я и думаю, что все это для лучшей защищенности следует выключать, когда компьютер работает без переферийной техники вроде принтера и достоверно известно, что при данном типе соединения с интернет точно не нужен один из компонентов(ADSL это не выделенка, совсем другая технология, а вдруг для нормальной работы моего ADSL инета нужен NetBios?), поэтому в моем случае нужно точно знать, что закрывать/отключать, а что оставить как есть. IMHO

[QUOTE=Kenkedje;248521]Стоит отключать в целях безопасности при моей конфигурации системы указанной в посте #6?

1) DCOM
2) NetBios
3) UPNP
4) RPC Locator[/QUOTE]
Стоит. Раз вы эти службы уже отключили (картинка WWDC) и всё работает (вы же здесь), оставьте всё как есть.

Paul

[size="1"][color="#666686"][B][I]Добавлено через 27 минут[/I][/B][/color][/size]

Вижу, что вы потом ещё добавили службы. По порядку:
5) Диспетчер авто-подключений удалённого доступа - не трогать.
6) Планировщик заданий (Task Scheduler) - желательно отключить если нет программ, которые её требуют. Norton и McAfee, например, без неё даже не устанавливаются.
7) Сетевой вход в систему (Net Logon) - вряд ли требуется если вы не работаете в домене.
8_) Служба COM записи компакт-дисков IMAPI (IMAPI CD-Burning COM Service) - если вы пользуетесь втроенными средствами записи Windows, оставить на авто. Иначе отключить.
9) Службы терминалов (Terminal Services) - обязательно отключить.
10) Совместимость быстрого переключения пользователей (Fast User Switching Compatibility) - по усмотрению.
11) Веб-клиент (WebClient) - если вы на локалке не обменываетесь файлами через средства Майкрософта - отключить.
12) Обозреватель компьютеров (Computer Browser) - см. 11
13) Определение оборудования оболочки (Shell Hardware Detection) - оставить как есть.
14) Сервер (Server) - см. 11
15) Запуск серверных процессов DCOM - у меня, например, словарь Cambridge не работает без этой службы. Помню, что Помощник Майкрософт Оффис тоже не работает без неё. Надо экспериментировать.

Paul

[quote]6) Планировщик заданий (Task Scheduler) - желательно отключить если нет программ, которые её требуют. Norton и McAfee, например, без неё даже не устанавливаются.[/quote]
Вот этого я и опасался, вырубив планировщик могу получить некорректно работающий софт
[QUOTE]8_) Служба COM записи компакт-дисков IMAPI (IMAPI CD-Burning COM Service) - если вы пользуетесь втроенными средствами записи Windows, оставить на авто. Иначе отключить.[/QUOTE]
Пользуюсь сторонней прожигалкой. Кажется на форуме virusinfo читал, что когда эта служба отключена, то даже при прожиге альтернативными
программами могут возникнуть проблемы с UDF и рекомендовали ее не отключать.
[QUOTE]9) Службы терминалов (Terminal Services) - обязательно отключить.[/QUOTE]
Когда Службы терминалов была отключена и стоял comodo firewall 2,
то в трее появлялось baloon предупреждение, в котором что-то писалось
про службу терминалов(что, точно не помню, наверняка она была нужна включенной comodo)