[En Cours] Emule et firewalls : quel ports vraiment ??

Bon je sais bien que ceux que l'on met dans preferences sont a config. dans le firewall ...

Mais ceci dit emule genere beaucoup plus de traffic que ca ??

Je m'explique, hier j'ai install� un parefeux bien configur� , on dira que mes prefs sont TCP 2233 et udp 4455 ... pas de probleme si une je nomme mes regles autoriser emule et que je demande leur affichage dans le log : il y en a flopp� et tres vite..

Mais il n'y a pas que ca ?? Et emule rame plus ... donc ca doit bien servir a qques choses ?

J'ai notamment pas mal de connexions entrantes dirig�es vers Netbios 137 ?? Je me demandais si ca pouvais etre la mule qui tentait de me joindre et effectivement je constate que la mienne se fait aussi bloquer pas mal de paquet a destination du port 137 ou autres ? et qui toutes partent de udp 1390 ?? Je sais pas si ce 1390 est une constante mais chez moi en tout cas c'est redondant ... alors que ca n'est pas mon port udp choisi ( ceci dit je le repete le 'choisi' emet pas mal )

J'autoriserais bien ce traffic mais le probleme c'est que le port 137 a ete longtemps une faille .. et donc c'est un peu louche .. en meme temps il sert a resoudre une ip avec le netbios .. enfin .. avec la faille c'etait ca mais maintenant qu'elle est corrig�e ? a quoi ca peut servir ?
Pareillement j'ai pas mal de traffic 1390 -> 3548 ou xxxx bref du traffic pas trop suspect gener� par la mule ?? Mais pourquoi ca part de la ??

Bref si qqun peut m'eclairer un peu sur ces trucs un peu louche ??

Merci d'avance

Bon ??? Alors si qqun a remarqu� du traffic gener� par sa mule qui est bloqu� par le pare feux car ne repondant pas aux regles des preferences ??

Post� le: Mer Mar 03, 2004 03:12 Sujet du message:

Ben pourtant je suis pas infect� ? Et ca a un rapport direct avec emule ?? Baaah ..

Moi j'utilise Look'n'Stop il est beau et performant et intuitif, et quand je dis beux il est surtout en texte : pas d'interface trop lourde avec des couleurs et tout... enfin ca c'est personel a tout un chacun ..

C'est quoi la regle bloquante qui renvoit ce message zed ? C'est toujours la meme IP ? c'est entrant, sortant ? c'est quel port ?

Sinon ya ca qui peut t'expliquer sinon pourquoi au moins ce que c'est :

Post� le: Mer Mar 03, 2004 16:26 Sujet du message:

moi j'ai pas de firewall donc je pense pas que je vous serai d'une grande aide malheuresement

mais bonne chance et bon dl

Post� le: Mer Mar 03, 2004 16:52 Sujet du message:

Le_Testeur suite a ton post j'ai regard� un peu mon journal. J'admet je le fais tr�s tr�s rarement!! alors je n'ai constat� aucune attaque sur le port 137 ou 1390. par contre mon pare feu (norton internet security --> performant mais qui bouffe des ressources.. je sais) a bloqu� pas mal de "nom de net bios entrant par d�faut" ce qui est bizarre car je n'heberge pas de serveur DNS.. si on pouvait m'expliquer lol. Donc ils peuvent tjrs venir je vais rien leur r�soudre !!!

Post� le: Mer Mar 03, 2004 17:24 Sujet du message:

Oui St pere je crois que c'est tout a fait ca, je ne pense pas que cele soit une attaque mais j'hesite a le laisser passer car si il est inherent a la mule il est qd meme 'sensible' ...

Effectivement cela semble etre des histoires de resolution de nom mais ?? ..

Je crois qu'en fait c'est 1 ou 2 service(s) ( rebelotte: demarrer / parametres / panneau config / outils admin.. / services )

La on voit 2 services qui sont par defaut je crois 'demarrer' :
Client DHCP et Client DNS qui solvent et mettent en cache les DNS et IP et je crois les mets a la disposition d'appelants, peut etre pour accelerer ce genre de traffic et soulager les serveurs DNS ??
Ca en faisait du coup une porte d'entr�e ideale pour une attaque meme si ce probleme est annonc� comme corrig� par Microszob ...

Ce que je ne comprends pas c'est l'utilisation par la mule ? A moins que ce ne soit implement� dans le code et que cela serve a notre animal prefer� ?

Si qqun a une id�e, une correction,.. mes id�es sont plus que vague sur le sujet ...

Apprenti Inscrit le: 20 Mar 2004 Messages: 85 **Citer**

salut a tous.
pour ma part j'utilise le firewall xp j'ai relev� les ports clients dans pr�f�rence connexion de emule, puis j'ai ajout� les 2 entr�es suivantes dans le firewall xp:

description du service: "emule:tcp incoming"
IP: 127.0.0.1
port tcp externe: 4662
port tcp interne: 4662

description du service: "emule:udp incoming"
IP: 127.0.0.1
port udp externe: 4672
port udp interne: 4672

avec ces conditions ma mule tourne au top: high id et le server kad ne se planque pas deri�re le par feu xp.

j'espere que ces indications seront utiles a quelqu'un

http://serialfichier.free.fr/images/serialfichier.gif