Jako nowy na tym forum witam wszystkich. mam kilka pytań na które nie udało mi sie znaleźć odpowiedzi:

1. Dlaczego np firefox nawet gdy nie ma żadnych połączeń to na tej liście TCPView kilka krotnie łączy się z mojego komputera z moim komputerem: nazwa mojego komputera (local address) z nazwą mojego komputera (remote address na porcie 0) a także oznaczajac komputer nie po nazwie ale jako localhost ale już z większymi numerami portów niż 0. Wygląda to tak:


2. Port dla przeglądarki to 80(http) lub https. Dlaczego więc połączenie z mojego komputera (local address) to zawsze jakiś inny port o dużej liczbie a nie też 80? Przy połączeniach tylko w remote address jest port 80 - oznaczone jako http.

3. Co zrobić by lsass.exe nie otwierał portu isakmp?

Lsass z tego co czytam odpowiedzialny jest za zabezpieczenia ale czy musi mieć włączony port isakmp? może to że działa na tym porcie jest tym zabezpieczeniem (jakiś nadzór) bo np proces firewalla też mam na liście połączeń tylko że na zwykłym porcie. Ale nie łączą sie te (lsass i proces firewalla) procesy z netem.

4. Co oznacza *:* w Remote Address (w programie TCPView)?

5. Czasem firewall pyta sie mnie o połączenie na porcie 53, oczywiście odmawiam:


Chciałbym w systemie ustawić by services.exe nie laczylo sie z netem, jak to zrobić (w systemie, nie w firewallu)?
trzeba chyba ten port jakoś zamknąć? bez firewalla to dziwne połączenie byłoby pewnie zrealizowane.

Znalazłem tutaj http://forum.dobreprogramy.pl/post1014620.html takie info:
Port 53 jest standardowo wykorzystywany do komunikacji
z serwerem DNS Zablokowanie np. przez firewall lub filtr
TCP/IP uniemożliwi przeglądanie stron WWW
...ja blokuję i wszystkie strony działają.

Nie sprawdzałem jak jest w przypadku portu 53 ale gdy services.exe próbuje sie łączyć na porcie 51 po odmówieniu połączenie wędruje do System:8 jako ACK. Jak wyłączyć też port 51?