Как запретить Wind'е работать на произвольных портах?

Question

[Temp-User_0000]

Нужно поднять Web сервер на портах 80 и 443. Сперва на порту 80 появился процесс SYSTEM и пришлось мучиться с редиректами на роутере. Но сегодня на порту 443 появился процесс svchost.exe. Как запретить Windows поднимать службы на своих портах?! Подскажите, пожалуйста!

Comments

[Владимир]

svchost.exe - есть понимание что это за процесс?

[Temp-User_0000]

Владимир,

svchost.exe - есть понимание что это за процесс?

Вот всё:

C:\Windows\system32>netstat /a /b /p tcp

Активные подключения

  Имя    Локальный адрес        Внешний адрес          Состояние
  TCP    0.0.0.0:79             disc-soft:0            LISTENING
 Не удается получить сведения о владельце
  TCP    0.0.0.0:80             disc-soft:0            LISTENING
 Не удается получить сведения о владельце
  TCP    0.0.0.0:135            disc-soft:0            LISTENING
  RpcSs
 [svchost.exe]
  TCP    0.0.0.0:443            disc-soft:0            LISTENING
 Не удается получить сведения о владельце
  TCP    0.0.0.0:445            disc-soft:0            LISTENING
 Не удается получить сведения о владельце
  TCP    0.0.0.0:447            disc-soft:0            LISTENING
 Не удается получить сведения о владельце
  TCP    0.0.0.0:449            disc-soft:0            LISTENING
 Не удается получить сведения о владельце
  TCP    0.0.0.0:515            disc-soft:0            LISTENING
  LPDSVC
 [svchost.exe]
  TCP    0.0.0.0:1723           disc-soft:0            LISTENING
 Не удается получить сведения о владельце
  TCP    0.0.0.0:1801           disc-soft:0            LISTENING
 [mqsvc.exe]
  TCP    0.0.0.0:2099           disc-soft:0            LISTENING
 [javaw.exe]
  TCP    0.0.0.0:2103           disc-soft:0            LISTENING
 [mqsvc.exe]
  TCP    0.0.0.0:2105           disc-soft:0            LISTENING
 [mqsvc.exe]
  TCP    0.0.0.0:2107           disc-soft:0            LISTENING
 [mqsvc.exe]
  TCP    0.0.0.0:2179           disc-soft:0            LISTENING
 [vmms.exe]
  TCP    0.0.0.0:5040           disc-soft:0            LISTENING
  CDPSvc
 [svchost.exe]
  TCP    0.0.0.0:7680           disc-soft:0            LISTENING
 Не удается получить сведения о владельце
  TCP    0.0.0.0:8443           disc-soft:0            LISTENING
 Не удается получить сведения о владельце
  TCP    0.0.0.0:8888           disc-soft:0            LISTENING
 [javaw.exe]
  TCP    0.0.0.0:9712           disc-soft:0            LISTENING
 Не удается получить сведения о владельце
  TCP    0.0.0.0:9715           disc-soft:0            LISTENING
 Не удается получить сведения о владельце
  TCP    0.0.0.0:45769          disc-soft:0            LISTENING
 [DiscSoftBusServiceUltra.exe]
  TCP    0.0.0.0:49664          disc-soft:0            LISTENING
 [lsass.exe]
  TCP    0.0.0.0:49665          disc-soft:0            LISTENING
 Не удается получить сведения о владельце
  TCP    0.0.0.0:49666          disc-soft:0            LISTENING
  EventLog
 [svchost.exe]
  TCP    0.0.0.0:49667          disc-soft:0            LISTENING
  Schedule
 [svchost.exe]
  TCP    0.0.0.0:49668          disc-soft:0            LISTENING
 [spoolsv.exe]
  TCP    0.0.0.0:49671          disc-soft:0            LISTENING
 [mqsvc.exe]
  TCP    0.0.0.0:49675          disc-soft:0            LISTENING
 Не удается получить сведения о владельце
  TCP    0.0.0.0:50062          disc-soft:0            LISTENING
 [javaw.exe]
  TCP    127.0.0.1:2099         DESKTOP-VLF5FL3:50107  ESTABLISHED
 [javaw.exe]
  TCP    127.0.0.1:6463         disc-soft:0            LISTENING
 [Discord.exe]
  TCP    127.0.0.1:30666        disc-soft:0            LISTENING
 [Viber.exe]
  TCP    127.0.0.1:45112        disc-soft:0            LISTENING
 [Viber.exe]
  TCP    127.0.0.1:50087        DESKTOP-VLF5FL3:50088  ESTABLISHED
 [Viber.exe]
  TCP    127.0.0.1:50088        DESKTOP-VLF5FL3:50087  ESTABLISHED
 [Viber.exe]
  TCP    127.0.0.1:50090        DESKTOP-VLF5FL3:50091  ESTABLISHED
 [Viber.exe]
  TCP    127.0.0.1:50091        DESKTOP-VLF5FL3:50090  ESTABLISHED
 [Viber.exe]
  TCP    127.0.0.1:50094        DESKTOP-VLF5FL3:50095  ESTABLISHED
 [Viber.exe]
  TCP    127.0.0.1:50095        DESKTOP-VLF5FL3:50094  ESTABLISHED
 [Viber.exe]
  TCP    127.0.0.1:50096        DESKTOP-VLF5FL3:50097  ESTABLISHED
 [Viber.exe]
  TCP    127.0.0.1:50097        DESKTOP-VLF5FL3:50096  ESTABLISHED
 [Viber.exe]
  TCP    127.0.0.1:50107        DESKTOP-VLF5FL3:2099   ESTABLISHED
 [javaw.exe]
  TCP    127.0.0.1:50116        DESKTOP-VLF5FL3:50117  ESTABLISHED
 [javaw.exe]
  TCP    127.0.0.1:50117        DESKTOP-VLF5FL3:50116  ESTABLISHED
 [javaw.exe]
  TCP    127.0.0.1:50118        DESKTOP-VLF5FL3:50119  ESTABLISHED
 [javaw.exe]
  TCP    127.0.0.1:50119        DESKTOP-VLF5FL3:50118  ESTABLISHED
 [javaw.exe]
  TCP    127.0.0.1:50120        DESKTOP-VLF5FL3:50121  ESTABLISHED
 [javaw.exe]
  TCP    127.0.0.1:50121        DESKTOP-VLF5FL3:50120  ESTABLISHED
 [javaw.exe]
  TCP    172.17.206.129:139     disc-soft:0            LISTENING
 Не удается получить сведения о владельце
  TCP    172.17.206.129:50062   DESKTOP-VLF5FL3:51444  ESTABLISHED
 [javaw.exe]
  TCP    172.17.206.129:50062   DESKTOP-VLF5FL3:51454  ESTABLISHED
 [javaw.exe]
  TCP    172.17.206.129:51364   DESKTOP-VLF5FL3:50062  TIME_WAIT
  TCP    172.17.206.129:51379   DESKTOP-VLF5FL3:50062  TIME_WAIT
  TCP    172.17.206.129:51416   DESKTOP-VLF5FL3:50062  TIME_WAIT
  TCP    172.17.206.129:51444   DESKTOP-VLF5FL3:50062  ESTABLISHED
 [javaw.exe]
  TCP    172.17.206.129:51454   DESKTOP-VLF5FL3:50062  ESTABLISHED
 [javaw.exe]
  TCP    192.168.2.2:139        disc-soft:0            LISTENING
 Не удается получить сведения о владельце
  TCP    192.168.2.2:49670      51.105.249.239:https   ESTABLISHED
  WpnService
 [svchost.exe]
  TCP    192.168.2.2:49688      li-in-f95:https        ESTABLISHED
 [remoting_host.exe]
  TCP    192.168.2.2:50076      51.105.249.239:https   ESTABLISHED
 [OneDrive.exe]

Что это значит и что делать?

[Владимир]

скайп есть на борту?

[Temp-User_0000]

Владимир,

скайп есть на борту?

Есть Skype UWP из магазина Microsoft Store.

[Владимир]

Temp-User_0000, так вот скайп по умолчанию эти порты и занимает. Снеси его.

Answer 1

[Армянское Радио]

Работающий IIS как раз и выглядит как svchost на порту 443

Comments

[Владимир]

Не только IIS так выглядит.

Answer 2

[Владимир Коротенко]

Команды ниже. Кроме того на 80 и 443 любит садиться skype

В общем случае запускайте апач или nginx на портах 8080 это более правильно, в windows довольно много механизмов связано с драйвером https.sys и лучше его не трогать, если не понимаешь

httpcfg.exe set iplisten -i x.x.x.x:y

https://docs.microsoft.com/en-us/previous-versions...