---
title: "Attacked Port: epmap(135)"
type: "forum-thread"
url: "https://www.webforum.nu/amne/datasakerhet/86966-attacked-port-epmap-135"
topic: "Datasäkerhet"
topic_url: "https://www.webforum.nu/amne/datasakerhet"
author: "Dryden"
published: "2003-09-25T18:24:48.000Z"
updated: "2003-09-27T09:27:36.000Z"
replies: 5
views: 409
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/86966-attacked-port-epmap-135"
---

# Attacked Port: epmap(135)

## #1 — Dryden, 2003-09-25T18:24Z

Sedan några veckor tillbaka så får jag konstant intrångsförsök som Norton blockar och rapporterar. De ser ut så här, och alla är identiska med varandra bortsett från ip-adressen som kan variera:

> **Norton skrev:**
>
> Attempted Intrusion "MS_RPC_DCOM_BufferOverflow" against your machine was detected and blocked
> Intruder: 195.67.xxx.xxx(4311)
> Risk Level: High
> Protocol: TCP
> Attacked IP: minburk(195.67.xxx.xxx).
> Attacked Port: epmap(135)

Jag är alltså så less på att brandväggen skriker flera gånger timmen, dygnet runt.  Allt på Windows Update är hemtankat och Norton är uppdaterat.

Vad kan jag göra åt saken?
Kan jag göra något åt saken (mer än att gå offline då, men det är ju uteslutet ;) ).

Permalänk: https://www.webforum.nu/p/86966

## #2 — renholm, 2003-09-25T18:49Z

Stänga av att den säger till dig varje gång, tror det är svårt att stoppa den som attackerar dig :)

Permalänk: https://www.webforum.nu/p/1166473

## #3 — GunnarD, 2003-09-25T18:51Z

Det är väl Blaster och des efterföljare som försöker komma in på din maskin.

Men du är säker så länge du har allt från Windows update och ser till att brandväggen stoppar det.

Permalänk: https://www.webforum.nu/p/1166475

## #4 — Dryden, 2003-09-25T18:56Z

> **renholm skrev:**
>
> Stänga av att den säger till dig varje gång, ...

Heltidsjobb? ;)
Jag har plockat bort ikonen från systray och det gör ju att jag i alla fall slipper indikeringarna där nere. Men det är ju också lite krångligt för emellanåt behöver jag snabbt komma åt inställningar och dylikt.

Permalänk: https://www.webforum.nu/p/1166478

## #5 — Darren, 2003-09-25T19:12Z

Har också märkt av detta. Den senaste veckan så är brandväggsloggen full med rader liknande dessa:

```
ICMP (type:8/subtype:0) port 135/139
TCP (flags:S) port 135/139/445
```

Antar att detta också är blaster familjen som försöker hälsa på.

Permalänk: https://www.webforum.nu/p/1166488

## #6 — medialabs, 2003-09-27T09:27Z

Ni är inte ensamma  ;) 
Loggen i routern är full av portscanningar a lá MSblaster. 

> den 27 september 2003 11:09:35 Unrecognized access from 81.41.188.53:1029 to UDP port 137

Det var värst natten/dagen efter att Blaster hade dykt upp, känns som att hela jävla Eskilstuna satt och försökte portscanna mitt nätverk  :e ,

Permalänk: https://www.webforum.nu/p/1169999

---

Tråden på webben: https://www.webforum.nu/amne/datasakerhet/86966-attacked-port-epmap-135