svchost.exe

svchost es un lanzador de los servicios generales de windows: entre ellos, server web, ftp, smtp, etc

Por tanto el prohibirle el acceso es peligroso. Pero tambien es peligrosos el dejarle salir ya que hay servicios como los de netbios (cliente para rede microsoft) que usan el mimsmo lanzador.

Por tanto, yo lo dejaria salir pero eso si: en la conexion de red a Internet, tener *obligatoriamente* desactivado el Cliente para redes Microsoft y los servicios de compartir archivos e impresoras.

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"JC" wrote in message news:

Hola a todos:
Muchas veces el cortafuegos que tengo instalado me señala en una pantalla de
alerta lo siguiente:
Un sistema remoto intenta tener acceso a \Windows\System32\svchost.exe TCP
(entrante).
Miro en el asistente de la alerta y me indica que, "Microsoft Generic Host
Processa for Win32 Service" intenta conectarse a un equipo (en este caso la
siguiente IP, pero esta varia) 80.180.133.192 : 4078 utilizando el puerto
1025 y al parecer la compañía es "Microsoft Corporation".
¿Cual es de querer acceder a dicho archivo? Yo por si acaso siempre deniego
la entrada, sea de quien sea. Pero me gustaría conocer mas sobre la función
de este archivo (svchost.exe) y a lo que me expongo por autorizar una
entrada o salida
Muchas gracias y saludos.

debes dejar que acceda, svchost es el lanzador de procesos de XP, hay un
evento de svchost para cada proceso que se ejecute


Bienvenidos al sitio de MVP de Microsoft

http://mvp.support.microsoft.com/

Recuerda: Una Consulta, Un Foro:
news:microsoft.public.es.outlookexpress
news:microsoft.public.es.windowsxp
news:microsoft.public.es.windowsxp.aplicaciones
news:microsoft.public.es.windowsxp.hardware
news:microsoft.public.es.windowsxp.instalacion
news:microsoft.public.es.windowsxp.seguridad

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


XP Pro-2600-limpia+SP1

por favor
respuestas al grupo; asi nos beneficiamos todos
no se responde personalmente

saludos

Antonio
ms mvp windowsxp shell user

"JC" wrote in message
news:

Hola a todos:
Muchas veces el cortafuegos que tengo instalado me señala en una pantalla
de
alerta lo siguiente:
Un sistema remoto intenta tener acceso a \Windows\System32\svchost.exe TCP
(entrante).
Miro en el asistente de la alerta y me indica que, "Microsoft Generic Host
Processa for Win32 Service" intenta conectarse a un equipo (en este caso
la
siguiente IP, pero esta varia) 80.180.133.192 : 4078 utilizando el puerto
1025 y al parecer la compañía es "Microsoft Corporation".
¿Cual es de querer acceder a dicho archivo? Yo por si acaso siempre
deniego
la entrada, sea de quien sea. Pero me gustaría conocer mas sobre la
función
de este archivo (svchost.exe) y a lo que me expongo por autorizar una
entrada o salida
Muchas gracias y saludos.

Unido a lo que te han comentado, si en boton de Inicio, Ejecutar, escribes:
CMD.EXE
Y luego das al boton aceptar
Escribe:
TASKLIST /SVC
Y luego pulsa la tecla INTRO
Este comando te dara que servicios son lanzados por svchost (fijate en los
que en la primera columna si tienen svchost y despues del numero del proceso
veras todos los que son arrancados)


__________________

"JC" wrote in message
news:

Hola a todos:
Muchas veces el cortafuegos que tengo instalado me señala en una pantalla
de
alerta lo siguiente:
Un sistema remoto intenta tener acceso a \Windows\System32\svchost.exe TCP
(entrante).
Miro en el asistente de la alerta y me indica que, "Microsoft Generic Host
Processa for Win32 Service" intenta conectarse a un equipo (en este caso
la
siguiente IP, pero esta varia) 80.180.133.192 : 4078 utilizando el puerto
1025 y al parecer la compañía es "Microsoft Corporation".
¿Cual es de querer acceder a dicho archivo? Yo por si acaso siempre
deniego
la entrada, sea de quien sea. Pero me gustaría conocer mas sobre la
función
de este archivo (svchost.exe) y a lo que me expongo por autorizar una
entrada o salida
Muchas gracias y saludos.

JC wrote:

El "svchost.exe" es una lanzador de servicios de windows, debes negarle
toda salida hacia Internet y permitirsela en la red interna (si dispones
de una).

Es altamente recomendable que cambies el protocolo de red NetBIOS (agujero
negro de protocolo) por el MUCHO MAS SEGURO IPX/SPX de Novell.

Mirate la documentación de tu firewall para ampliar información, o buscala
en la pagina web del fabricante en cuestión sobre como realizar esta tarea.

Hola a todos:
Muchas veces el cortafuegos que tengo instalado me señala en una pantalla de
alerta lo siguiente:
Un sistema remoto intenta tener acceso a WindowsSystem32svchost.exe TCP
(entrante).
Miro en el asistente de la alerta y me indica que, "Microsoft Generic Host
Processa for Win32 Service" intenta conectarse a un equipo (en este caso la
siguiente IP, pero esta varia) 80.180.133.192 : 4078 utilizando el puerto
1025 y al parecer la compañía es "Microsoft Corporation".
¿Cual es de querer acceder a dicho archivo? Yo por si acaso siempre deniego
la entrada, sea de quien sea. Pero me gustaría conocer mas sobre la función
de este archivo (svchost.exe) y a lo que me expongo por autorizar una
entrada o salida
Muchas gracias y saludos.

Svchost.exe es el nombre genérico para los servicios que controlan las bibliotecas
dinámicas (DLLs) y es un lanzador de servicios:

Generic Host Process for Win 32 Service:
http://support.microsoft.com/defaul...US;Q250320

Lo normal es que exista mas de uno en ejecucion y en principio no deberias impedirla.

Existe una aplicacion (taskinfo) que permite ver quien ha llamado al servicio:
http://www.iarsn.com/

Alejandro Curquejo
Microsoft MVP
Windows XP-Shell/User


-The computer is your friend; trust the computer
-Inspired community; inspiring people

*Este mensaje se proporciona "TAL COMO ESTA" sin garantia de ninguna clase y no
otorga ningun derecho de reclamo*
*This posting is provided "AS IS" with no warranties, and confers no rights*

-Tips y Articulos XP- http://www.multingles.net/tutoriales.htm#ALE
-DTS-L.Org- http://www.dts-l.org/

Que es el Programa MVP (Most Valuable Professional)
http://mvp.support.microsoft.com/de...pr=mvpfaqs



"JC" escribió en el mensaje
news:
| Hola a todos:
| Muchas veces el cortafuegos que tengo instalado me señala en una pantalla de
| alerta lo siguiente:
| Un sistema remoto intenta tener acceso a \Windows\System32\svchost.exe TCP
| (entrante).
| Miro en el asistente de la alerta y me indica que, "Microsoft Generic Host
| Processa for Win32 Service" intenta conectarse a un equipo (en este caso la
| siguiente IP, pero esta varia) 80.180.133.192 : 4078 utilizando el puerto
| 1025 y al parecer la compañía es "Microsoft Corporation".
| ¿Cual es de querer acceder a dicho archivo? Yo por si acaso siempre deniego
| la entrada, sea de quien sea. Pero me gustaría conocer mas sobre la función
| de este archivo (svchost.exe) y a lo que me expongo por autorizar una
| entrada o salida
| Muchas gracias y saludos.
|
|
|