- PR -

Windowsよ、勝手にSMTPしないで・・・!

投稿者投稿内容
kaz
会議室デビュー日: 2004/11/19
投稿数: 18
投稿日時: 2004-12-27 17:30
kazです.未記入さん,もうおやめなさいな.御二人とも十分みっともなかったですよ.
面白かったのでトーヤさんと未記入さんのこれまでの投稿見ました.私低レベルですが,質問したら未記入さんには答えてほしくありませんな.よろしゅうお願いします.
未記入
ぬし
会議室デビュー日: 2004/09/17
投稿数: 667
投稿日時: 2004-12-28 00:17
引用:

質問したら未記入さんには答えてほしくありませんな.よろしゅうお願いします.


であれば、@IT会議室で質問や投稿をしないことですね。そうすれば、今後、私があなたになにか回答をするということはなくなることでしょう。あなたの投稿かどうかを判断してあげるほど私は親切ではないので、あなたの方で私の回答がつかないように十分配慮してください。よろしくお願いします。
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2004-12-28 00:47
こんばんわ.
引用:

トーヤさんの書き込み (2004-12-27 15:20) より:

Windows2K Professionalを使っています。
このPCではメーラを使って、メールサーバからメールの送受信を
しているのですが、メールサーバ(SMTPサーバ/POP3サーバ)用
プログラムを意図的に動かしてはいません。

しかし、ポートスキャンの結果、以下のポートが開いてました。。
・25(SMTPサービス)
・110(POP3サービス)
・135 RPC Service(Location Service)- EPMAP
・139 NETBIOSセッションサービス

これらを遮断したいので、該当するサービスを停止しようと
考えているのですが、何がこれらをLISTENしているのかを
つきとめることが出来ませんでした。
ただ、これらは全て、Windowsのなんらかのサービスが
ボクに内緒で勝手に立ち上げているサービスのはずなのですが。。。


他スレへ移られるとして,
その際は以下のことも調べてみてから書き込まれると宜しいかと.

W2K Pro では IIS は標準では導入されませんが,敢えて導入されていますか?
されていれば www/ftp などの services も同時に起動してくると思います.
状況から鑑みて「設定を変更してる」とも考えにくいので,
IIS の導入の有無を改めて確認されることをお奨めします.

telnet 127.0.0.1 25
とした際に,どのような反応がありますか?
その際の return messages がわかるだけでもかなり手がかりになるかと.

タスクマネージャでプロセス一覧を見て,
停止できるものを1つずつ停止させて,netstat -n してみてください.
25/tcp や 110/tcp が listen しなくなったらそれが「犯人」です.

最後に,相手が礼を失していても,ご自分が礼を失したら
「同じ程度まで堕ちる」ことになります.
ご注意ください.
かつのり
ぬし
会議室デビュー日: 2004/03/18
投稿数: 2015
お住まい・勤務地: 札幌
投稿日時: 2004-12-28 01:11
kazさんが2人もいる〜。紛らわしいですね。。。

引用:

面白かったのでトーヤさんと未記入さんのこれまでの投稿見ました.私低レベルですが,質問したら未記入さんには答えてほしくありませんな.よろしゅうお願いします



大ベテランの未記入さんって少々口が悪い気もしますが、
非常に的を得た発言が多いですよ。
ここまでモノを言える人って中々いないから
私はいつもどんな発言が出るか楽しみなんですが。
kaz
会議室デビュー日: 2004/11/19
投稿数: 18
投稿日時: 2004-12-28 06:29
引用:

kazさんの書き込み (2004-12-28 00:47) より:

最後に,相手が礼を失していても,ご自分が礼を失したら
「同じ程度まで堕ちる」ことになります.
ご注意ください.




いやまさに,おっしゃるとおりです.あの程度の低さまで堕ちるのはいやですね.気をつけよっと.ああ,かつのりさん,紛らわしいかもしれませんが,自由に名をつけられるんだからいいでしょう別に.気に入ったんだし,実際名前カズですから.おっしゃることが的を得てないですね.以上.
NAO
ぬし
会議室デビュー日: 2001/10/24
投稿数: 1256
お住まい・勤務地: 神奈川のはずれから東京の下町
投稿日時: 2004-12-28 08:52
引用:

トーヤさんの書き込み (2004-12-27 15:20) より:
トーヤと申します。ご無沙汰しております!

Windows2K Professionalを使っています。
このPCではメーラを使って、メールサーバからメールの送受信を
しているのですが、メールサーバ(SMTPサーバ/POP3サーバ)用
プログラムを意図的に動かしてはいません。

しかし、ポートスキャンの結果、以下のポートが開いてました。。
・25(SMTPサービス)
・110(POP3サービス)
・135 RPC Service(Location Service)- EPMAP
・139 NETBIOSセッションサービス

これらを遮断したいので、該当するサービスを停止しようと
考えているのですが、何がこれらをLISTENしているのかを
つきとめることが出来ませんでした。
ただ、これらは全て、Windowsのなんらかのサービスが
ボクに内緒で勝手に立ち上げているサービスのはずなのですが。。。

停止してよいものか、も含め、停止する方法について
ご存じのかた、おしえて下さいッ!お願いします。

[ メッセージ編集済み 編集者: トーヤ 編集日時 2004-12-27 15:21 ]


おはようございます。
>・25(SMTPサービス)
IISを入れていればサービスとして入りますので、それが原因ではないですか?
他の人も書かれていますが、IISを入れているかどうか確認を。

>・110(POP3サービス)
メールサーバとかを導入していなければ出てこないはずです。
逆に出てくるのであれば、一つずつそれらしいサービスを停止させていって
見てください。

>・135 RPC Service(Location Service)- EPMAP
>・139 NETBIOSセッションサービス
Windowsがデフォルトで起動するサービスです。

上2つは別段サーバとして使わないならば止めてもかまいません。
下2つは名前解決等に影響してきますので、自分の環境によって
止めるかどうかは判断してください。
「なにやってるサービス?」というのはgoogle等で調べればすぐにわかります。


Mattun
ぬし
会議室デビュー日: 2004/08/10
投稿数: 1391
投稿日時: 2004-12-28 09:08
今回の場合、
・SMTPとPOP3両方のポートが開いてる
・Windows2000Professionalである
って時点で、IISを含めたWindows標準アプリケーションは容疑者から外れるんじゃないかと。
POP3までサポートしてるIISは、WindowsServer2003のIISだけですし。

ウィルス対策ソフトが、メールの送受信を監視するためにそれらのポートで
待ち受けてる、ってのが真っ先に思いつきますが、ウィルス対策ソフトは
何を使ってるんでしょうかね。
また、その他メール関連で利用しているソフトをすべて書いてくれた方がいいとは思います。
未記入
ぬし
会議室デビュー日: 2004/09/17
投稿数: 667
投稿日時: 2004-12-28 09:09
引用:

あの程度の低さまで堕ちるのはいやですね.気をつけよっと.


相手が礼を失していても、ご自分が礼を失したら「同じ程度まで堕ちる」ことになります。ご注意ください。

スキルアップ/キャリアアップ(JOB@IT)