» Настройка персональных файерволов (firewall rules)

nikson89
Системное что-то, я бы отключил IPv6, если оно не нужно.

пометил "дохлые":
Цитата:

http://www.it.ru/reference/ports.html
http://www.iss.net/security_center/advice/Exploits/Ports/

и одну добавил:
Цитата:

http://portforward.com/cports.htm (Port Forwarding Ports List, eng

не знаете в какую папку установить файл     
Xlive dll ( вот описание если поможет http://xlive-dll-skacat.ya.ru/ )???

froder
Цитата:

не знаете в какую папку установить файл

да, вопчем-то, без особой разницы.. в какой файлов побольше, туда и.. главное не в %windir/system32%.. ;)
без обид - каков вопрос. таков и ответ..

имею встречный вопрос - тема про фиреволы к твоей проблемке каким боком, ы?

как практически заблокировать 138 и 445 порты?
стенки бессильны, бо процесс system
встроенный в вин7, несмотря на запреты оных в предопределенных правилах - пропускает.
чем можно, или как, может нестандартное решение?

folta я вот тоже думал заблочить.
Только не потеряет ли винда работоспособность?

Может они и блочатся во внешку, а внутри не блокируются?
Винда же сама с собой общается по в всяким 0.0.0.0 , 255.255.255.255 , 127.0.0.1 ...

Ещё может system просто слушает порты, а раз не лезет по ним то значит и не блочится фаерами))



Добавлено:
Кто знает как там наворочали мелкомягкие...

ChronoAngel

Цитата:

Только не потеряет ли винда работоспособность?

давай мне наработки, я проверю на себе
уже пооткручивал через встроенный кучу предопределенных правил

в локалке, она сношается без моего ведома. наблюдаю снифферами и оху..удивляюсь. сливает именно через эти порты.
так дело не пойдёт!

137-139 отключил через реестр - PORTS OFF
http://zpostbox.ru/kak_otklyuchit_otkrytyye_porty_v_windows_xp.html
несмотря, что она для xp)

445 неа...будем искать

folta

Цитата:

как практически заблокировать 138 и 445 порты?

Я. так думаю, можно и фаером, но попробуйте утилиту (не знаю, сработает ли на 7)
http://rghost.ru/46257605

Прикол. Есть утилитка Windows Worms Doors Cleaner 1.4.1 (wwdc.exe), которая закрывает порты, в том числе те, о которых спросил folta. Так вот его домашняя страница заблокирована Единым Реестром. Самому стало интересно, чего же там их испугало.

Добавлено:
Пока разбирался и писал, AlexIva как раз на нее дал ссылку.

AlexIva
прям чтение мыслей по расстоянию)
я как раз с ней экспериментировал.
135-138 отключает.
а вот 445 нет. мало того, добавило второй system, помимо tcp, налипло tcp6
тоже 445

маразм или клиническая идиотия, доступ на сайт этой программы забанен....что? терабайт суицидов или касперскому отстукиваться мешают всякие чопики

Добавлено:

Цитата:

Теперь займемся 445 портом.
Открываем: "Панель управления" > "Система" > "Оборудование" > "Диспетчер устройств".
Здесь ,в меню "Вид" ,ставим галку напротив "Показывать скрытые устройства".
В списке устройств ,ищем пункт "Драйверы устройств не Plug and Play"и кликаем на нем.
Выбираем пункт "Net Bios через TCP|IP".
В открывшемся окне выбираем "Драйвер" >"Автозагрузка". В выпадающем списке "Тип" ставим

http://fotonus7.narod.ru/close_port.html
ну и...
непрокатило)

Добавлено:
http://netler.ru/ikt/445.htm
это тоже, неторт

Win7x32 При включении встроенного брандмауэра компьютер не может подключиться к интернету (vpn). Локальная сеть провайдера работает. В чем может быть проблема?

folta
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters
Значение параметра TransportBindName изменить на пустое и сделать рестарт системы.
Проверить достигнуто ли желаемое можно выполнив команду netstat -an

froder жжет.

Может ли кто подсказать оптимальный набор правил для Viber?

Plumber

Цитата:

набор правил для Viber

Для работы Viber-а достаточно открыть следующие порты:
TCP: 5242 и 4244
UDP: 5243 и 9785

Я тут немного наблюдаю за активностью Vibera - очень похоже на SKYPE, поэтому решил сделать по типу последнего с соответствующими поправками

1) === Allow VIBER OUT TCP: HTTP, HTTPS
Where the Protocol is TCP
    and Remote Port is HTTP, HTTPS
    and Direction is Outbound
Allow It

2) === Allow VIBER OUT TCP: 4244, 5242
Where the Protocol is TCP
    and Remote Port is 4244, 5242
    and Direction is Outbound
Allow It

=== по UDP: 5243,9785 пока активности не наблюдается

3) === Allow VIBER LOCAL TCP: 50000-65535 (с началом буду разбираться по ходу пьесы, пока из этого диапазона не вышел)
Where the Protocol is TCP
    and Local Port is 50000-65535
Allow It

4) === Block TCP OUT
Where the Protocol is TCP
    and Direction is Outbound
Block It

5) === Block TCP IN
Where the Protocol is TCP
    and Direction is Inbound
Block It

6) === Block UDP
Where the Protocol is UDP
Block It

Если есть какие-либо замечания/предложения, не стесняйтесь

Какие правила нужны IP-TV плейеру?

Создал для Firefox такое правило, как здесь рекомендуют:

Код: Where the Protocol is TCP
    and Remote Port is HTTP, HTTP-83, HTTPS, SOCKS, PROXY:3128, PROXY:8080, 8081, PROXY:8088, 8888, 8100
    and Direction is Outbound
Allow It

Вперёд моя недобитая армия клонов

Это обучение Батвы через опускание на весь русскоязычный.
Учим применять правила, одинаково ко всем участникам.
Такого представления здесь ещё с Весны не было.
batvaKismetT
batvamolchel
emxDobrezov

batva – хозяин сайта из Тель-Авива, пасёт в "Кто в on-line?"
emx – и.о. Админ, их рабочий клон articlebot

Возвращение nord0047 всегда вызывает ощущение счастья и справедливости.
p.s. Ладно бы тебя опустили на чужом, так ведь на своём собственном сайте.
ps. Расслабились блят