| Форумы
ЧАТ |
Орешник |
|
| Форумы -» | Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG |
|
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Вопрос по firewall -ам - как они блокируют порты ? [D5, Win2k]
NewD © (2004-02-02 14:05:00)Извиняюсь за вопрос - но назрело.
Вопрос по firewall -ам - как они блокируют порты ?
Можно ли в реестре например прописать какой-нибудь ключ чтобы он заблокировал порт.
Отпало бы сразу куча проблем - как только появляется новый червь - достаточно было бы просто прогнать скрипт, который блокирует определенные порты.
firewal-ов много, но доки как их писать не нашел.
А хочется изучить этот вопрос.
Если кто занимался этим подскажите ссылки на статьи.
Спасибо.
Academic (2004-02-02 15:53:00) [1]Попробуйте в локалке запретить 139, я на вас посмотрю...
Карелин Артем (2004-02-02 15:18:00) [2]На 2000 винде в свойствах TCP/IP есть фильтрация пакетов. Может поможет...
NewD (2004-02-02 14:27:00) [3]> Anatoly Podgoretsky
Можно все это сделать - написав скрипт для реестра ?
Verg (2004-02-02 14:15:00) [4]ПисАть? Ты хочешь писать файер?
Придется углубиться в дебри драйверов сетевого ядра Виндов.
DDK, NDIS, miniport и все такое... А оно тебе надо? Подумай.
Лучший готовый файер для Виндов, который я нашел - это S9 (Signal-9), фирмы "Signal Solution" (могу ошибаться с названиями).
Настройка требует опр. квилификации, но зато работает безотказно, гибко и быстро.
WinRoute тоже неплох, но слишком примитивен. Так сказать "для детей младшего и среднего...", " с картинками".
Anatoly Podgoretsky (2004-02-02 14:14:00) [5]Подход изначально неверный, надо запретить ВСЕ порты и разрешить только необходимые, для домашнего таких нет, а так обычно достаточно разрешить 20, 21, 25, 80, 110 и может быть еще пару и никакие скрипты не потребуются.
| |
