Karlsberg Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Предлагаю тему по настройке персональных файерволов. Все что знаю, написал ниже. Пользуйтесь, добавляйте... Кстати, для всех перепечаток добавьте также (c) на форум. Конструктивная критика приветствуется, на всю остальную буду реагировать неадекватно :) Особо буду благодарен за дырку в безопасности, если такая будет найдена. Предыдущий вид шапки в отдельном файле.- общая информация, советы. Таблица настройки правил брандмауэров Application or Service what is it? TCP UDP _local_ remote dire-ction _зачем_? Specific rules, ICMP _ _______________________ _ ___________ ____________ _ _________________ _________________ DHCP Dynamic Host Configuration Protocol. Автоматическая настройка IP и др. сетевых параметров UDP 68 67 both settings request +answer DNS Сервис соответствия доменного имени IP-адресу (RU-Board.com -> 207.44.160.93) TCP, UDP 1024-5000 53 both IP request + response ntoskrnl .exe Cистемный модуль ядра NT. Передача файлов из/в расшаренные папки TCP UDP 1024..5000 137. 138 139 137. 138 out both NetBIOS session service NetBios overTCP/IP comment: 137 - browsing request 138 - browsing responses ntoskrnl .exe оно же через CIFS (Common Internet File System) TCP, UDP 445 445 both win2k+ аналог NetBIOS/TCP поправьте меня, если я не прав browser IE, Opera, Mozilla TCP 1024..5000 80, 443, 8080, 8100 out http(s) web-servers   FTP-clients active mode TCP TCP 1024-65535 1024-65535 20 1-65535 21 in out data transmission ftp requests FTP-clients passive mode. Соединения для данных инициируются клиентом TCP 1024-65535 21, 2121, 1024-65535 out FTP requests+ transmission ICQ internet messenger TCP 1024-5000 443 or 5190 out 443 - с шифрованием можно обозначить IP login.icq.com = 64.12.161.153 IRC internet messenger TCP ? 113 6660-6670 ? out in IRC connection IRC AUTH connection E-mail почтовая программа-клиент (Outlook, The Bat и др.) TCP 1024-5000 25, 80, 110, 143, 443, 993, 995 out 25 - SMTP-сервер (отправка) 110 - POP3-сервер (прием) 143 - IMAP (замена POP3) 993 - secure IMAP 995 - secure POP3 comment: почтовый сервер может использовать отличные от 25 и 110 порты. RTFM Emule & Co файлообменник TCP 4662,4711, 4712 any any 1025-65535 in out response (?) request (?) поправьте меня, если я не прав Emule & Co файлообменник UDP 4665,4672, 4673 any any 1025-65535 in out response (?) request (?) поправьте меня, если я не прав Bittorent качалка, hispeed Р2Р, с центральным сервером (трекер) TCP 80, 443, 1024-65535 6881-6889 any (?) any (?) out in (?) (?) Radmin Viewer Remote Administrator TCP any 4899 (or server-defined. RTFM) out connect to Radmin-server Radmin Server Remote server TCP 4899 (or serv-defined. RTFM) any both connect to client Languard & Co сканеры сетей TCP, UDP UDP any any any any out in скан - Allow ICMP out Novel client NetWare application (инфо) TCP, UDP 1024-65535 427 524 427 out both NCP Requests SLP Requests MSN Windows Messenger TCP 1024-65535 1863,6891-6901 out - Block Incoming Fragment, Block Incoming Conection Time Sync синхронизация времени UDP 123 123 both - Block incoming fragment LAST RULE Block any other connection TCP UDP any any any все остальные пусть не лазят в сеть ICMP block *относительно диапазона локальных TCP портов (1024-5000)- 5000 значение по умолчанию, на NT based может быть изменено   ключ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters |-> MaxUserPort | тип DWORD | valid значения 5000-65534   Дополнительная информация по портам (Спасибо bredonosec) ports.txt   ports.html http://www.it.ru/reference/ports.html http://www.iss.net/security_center/advice/Exploits/Ports/ (eng) http://portforward.com/cports.htm (Port Forwarding Ports List, eng) http://www.pcflank.com/fw_rules_db.htm (правила для разных приложений, eng, спасибо Spectr) http://www.iana.org/assignments/port-numbers (Спасибо Tim72) Special Application Port  List New   Немного теории по протоколам (Спасибо bredonosec) UDP: http://book.itep.ru/4/44/udp_442 TCP: http://book.itep.ru/4/44/tcp_443.htm  Инфа по сетям - временно тут: NetworkingNotes txs to SXP (c)Bredonosec   KB951748-решение проблемы для DNS:разрешаем локальные порты 1024:5000 и 49152:65535   Или просто не ставить/удалить     Убедительная просьба - проблемы конкретных файерволов обсуждать в соответствующих топиках. В этом топике собирается инфа о протоколах и портах, не имеющих отношения к какому-либо конкретному файерволу. Спасибо за понимание. Подобные и соответствующие топики на форуме: Microsoft Windows » Тонкая настройка брандмауэра Windows Microsoft Windows » Disable Telemetry Windows 7 and next Тестирование » Бесконтрольность Windows 10 . . . . Рабочая копия-архив шапки # Всего записей: 1008 | Зарегистр. 13-12-2001 | Отправлено: 15:21 27-03-2004 | Исправлено: Muznark, 13:31 26-08-2022

Sympathy Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Переведи страницу средствами Google http://www.google.ru/language_tools Вкинь адрес страницы в раздел Перевести эту страницу и вуаля! ---------- Is it me You're looking for? Всего записей: 8449 | Зарегистр. 13-10-2008 | Отправлено: 17:09 17-09-2009

Herder1 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Добрый день всем. Поставил фаер, настроил, все вроде работает. Но остались мною непонятыми несколько дилетантских вопросов. Прошу разъяснить. 1.При создании правил на исходящие запросы рекомендуется направление Internet zone, а не Any. У меня выставлено Any. Чем это может грозить? И если все-таки лучше прописать зону, то подскажите как это сделать. Выход в сеть из под локалки. Имеется маска подсети, основной шлюз, внешний айпишник. Не разбираюсь я в этих вопросах. 2.Loopback zone. У меня фаер сам прописал ее как 127.0.0.1/255.0.0.0 Это нормально или нет? Или она все-таки должна быть 127.0.0.1/127.0.0.1 ? 3.svchost.exe Он у меня в сеть лезет только один раз при соединении с сетью. В логе: UDP 0.0.0.0  68  255.255.255.255  67 , в правиле для него направления указаны как Any. Есть ли смысл прописать ему жестко эти 0.0.0.0 и 255.255.255.255 или пусть будет Any? Заранее спасибо. Сорри за тупые вопросы. Всего записей: 14 | Зарегистр. 12-09-2008 | Отправлено: 05:27 21-09-2009

WIGF Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Herder1 1. По большому счёту, это избыточная вещь. Можно Any ставить. 2. Loopback - это 127.0.0.1/255.0.0.0, а 127.0.0.1/127.0.0.1 - это непонятно что. Вы главное не путайте само понятие после дроби: это не конечный адрес диапазона, а маска подсети. Если пишут диапазоны, тогда через тире их пишут, а не через дробь. 3. Пусть будет Any. Подробнее о DHCP... Всего записей: 1219 | Зарегистр. 19-09-2007 | Отправлено: 12:59 21-09-2009

Herder1 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору WIGF   Спасибо за развернутый ответ. Насчет Loopback меня ввел в заблуждение документ из шапки темы по фаеру Comodo. Типовые настройки. Там указано следующее: Allow TCP OR UDP Out From 127.0.0.1 To 127.0.0.1 Просто криво прочитал. А у меня получается: Allow TCP OR UDP Out From Any To Loopback zone, а зона прописана как 127.0.0.1/255.0.0.0 Всего записей: 14 | Зарегистр. 12-09-2008 | Отправлено: 20:24 21-09-2009

gstmes Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору подскажите есть какое-либо ПО или Firewall с такой возможностью. Я вижу лог, в нем вижу протокол, порт, который не документирован, любой после 1024 до 64000, как выявить сервис, службу, приложение, которое вызвало это соединение по этому порту. Всего записей: 178 | Зарегистр. 21-07-2009 | Отправлено: 18:04 24-09-2009

KUSA Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору gstmes Например TCPView Там все покажет   Таких утилит бесплатных очень много, просто эта первая, которая вспомнилась. А так еще существует системный журнал виндовс - если его правильно настроить, то там тоже это можно посмотреть. зы Но мне больше нравится типа TCPView - просто лень лезть в системный журнал, только в крайних случаях. Всего записей: 1679 | Зарегистр. 14-04-2006 | Отправлено: 21:26 24-09-2009 | Исправлено: KUSA, 21:27 24-09-2009

gstmes Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KUSA спасибо это мой любимый набор утилит, только до этой я еще не дошел, уже скачал, буду юзать. Всего записей: 178 | Зарегистр. 21-07-2009 | Отправлено: 21:53 24-09-2009

gstmes Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Народ, я пользуюсь только коммерческими сетевыми экранами, чтобы иметь официальную техподдержку для профессионального общения.   Сейчас юзаю VipNet Personal Firewall Инфотекс.   Проблема, есть тут такой DNStester в шапке ссылка в разделе лучший фаэрвол, если нужно дам ссылку, так вот в третьем режиме firewall этот leak test - естественно пропускает, т.к разрешены все исходящие, какой фильтр нужно создать, чтобы закрыть эту возможность. Во втором режиме, когда "запрещено все, кроме разрешенных", стенка держит, но прописывать фильтры для каждого разрешенного приложения у меня нет желания, лучше я напишу один фильтр, чтобы запретить в режиме "разрешены все исходящие".   By default on NT OSs since windows 2000, a Windows service 'DNS client' is running and handles all DNS requests. Thus, all DNS requests coming from various applications you can have will be transmitted to the DNS client (SVCHOST.EXE under XP) which will, itself, do the DNS request. This behaviour can be used to transmit data to a remote computer by crafting a special DNS request without the firewalls notice it. Indeed, the DNS client windows service must be allowed to acces the Internet. DNStester uses this kind of DNS recursive request to bypass your firewall.   Служба DNS – клиент управляет всеми DNS запросами. Таким образом,  все DNS запросы, поступающие от различных приложений  могут быть  переданы DNS client (SVCHOST.exe under XP) чтобы сделать DNS запрос. Это может быть использовано для передачи данных удаленному компьютеру  путем  специального DNS запроса, незамеченного сетевым экраном.  DNS client windows сервис  должен быть разрешен для доступа в Интернет. DNStester использует этот вид DNS рекурсивного (рекуррентный – повторяющийся)  запроса минуя ваш сетевой экран.   Служба DNS-клиента (dnscache) кэширует имена DNS (Domain Name System) и регистрирует полное имя данного компьютера.  Если служба остановлена, разрешение имен DNS будет продолжаться. Однако результаты очередей имен DNS не будут кэшироваться, и имя компьютера не будет зарегистрировано.     Your computer has just made a successful recursive DNS query for www.microsoft.com using DNS services. This means that it's possible to transfer information from your computer past personal and network firewalls.   Ваш компьютер  успешно  выполнил рекурсивный DNS запрос для www.microsoft.com  используя DNS службу.  Это означает, что возможна передача информации от Вашего компьютера  через сетевой экран. Всего записей: 178 | Зарегистр. 21-07-2009 | Отправлено: 15:05 25-09-2009

KUSA Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору gstmes 1. Если не изменяет память - DNStester скорее для приложений. 2. Знаю точно  два места, где на серверах стоит VisNetic и ничего плохого. 3. Iptables (где-то читал уже давно) тоже не проходит  DNStester, но до сих пор считается одним из лучших фаерволов.   Всего записей: 1679 | Зарегистр. 14-04-2006 | Отправлено: 21:35 25-09-2009

gstmes Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору KUSA поставлю Outpost Agnitum - посмотрю как он этот тест  пройдет. Всего записей: 178 | Зарегистр. 21-07-2009 | Отправлено: 21:43 25-09-2009

KUSA Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору gstmes Он првильно его отработает - Outpost -заточен на прохождение почти всех тестов. Всего записей: 1679 | Зарегистр. 14-04-2006 | Отправлено: 21:50 25-09-2009

gstmes Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору подскажите из программных стенок обязательно с технической поддержкой в России, что рекомендуете, в идеале желательно с сертификацией ФСТЭК и ФСБ, но не обязательно, желательно, если есть достойный претендент, можно и без сертификации, для тех задач в которых он будет работать запрета нет.   Добавлено: Мне нравится Agnitum, но может что-то посоветуете лучшее? Всего записей: 178 | Зарегистр. 21-07-2009 | Отправлено: 17:17 26-09-2009

HarDDroN Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору gstmes В вашем случае лучше нет. OF самонастраивается, следовательно не нужно в нём копаться. ---------- Do millions of things right and one mistake will destroy everything... Здесь могла быть ваша реклама ;) Всего записей: 836 | Зарегистр. 30-04-2009 | Отправлено: 22:39 26-09-2009

AleXis6 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору подскажите для firewall  для MACOS плиз.   для винду пользуюсь оутпостом Всего записей: 372 | Зарегистр. 05-08-2004 | Отправлено: 22:44 26-09-2009

Sympathy Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Спроси лучше тут http://forum.ru-board.com/topic.cgi?forum=5&topic=15135&start=0 ---------- Is it me You're looking for? Всего записей: 8449 | Зарегистр. 13-10-2008 | Отправлено: 07:57 27-09-2009

AdapterLp Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору просканерис сам себя LanSpy открыт TCP 139 порт стоит Outpost Firewall Pro 6.7 Как узнать что его использует ? И нужно его закрывать или нет? Всего записей: 426 | Зарегистр. 15-09-2009 | Отправлено: 02:06 24-10-2009

XenoZ Gold Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору AdapterLp Порт 139 TCP обычно слушается процессом System. Если не используется локальная сеть, порты 137-139 можно закрыть. ---------- А оно мне надо?.. Всего записей: 5446 | Зарегистр. 29-03-2006 | Отправлено: 02:15 24-10-2009

Engaged Clown Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 139 NetBios вроде, не на всех сетевых карточках его можно отключать, на некоторых пропадает интернет/сеть после отключения. Всего записей: 8783 | Зарегистр. 08-06-2006 | Отправлено: 13:15 24-10-2009

Redisych Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Подскажите, какие требования у Mail.Ru Агент? Пока открыл порты как стандартному Jabber клиенту, вроде коннектится. Проверить связь не с кем. Надо, чтобы всё работало, в т.ч. голос и видео. Всего записей: 662 | Зарегистр. 15-04-2005 | Отправлено: 15:48 09-12-2009

Chauvinist Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Redisych Цитата: Подскажите, какие требования у Mail.Ru Агент?   Всего записей: 4709 | Зарегистр. 27-10-2008 | Отправлено: 21:30 10-12-2009

HarDDroN Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Chauvinist А насчёт входящих? ---------- Do millions of things right and one mistake will destroy everything... Здесь могла быть ваша реклама ;) Всего записей: 836 | Зарегистр. 30-04-2009 | Отправлено: 16:44 11-12-2009

Redisych Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Chauvinist Благодарю. HarDDroN У меня блапгополучно работает без входящих.   Ещё вопрос. Приложения проксификаторы-соксификаторы, наподобие Proxifier, FreeCap. У меня сейчас разрешён только Доступ к сети,всё работает. Всего записей: 662 | Зарегистр. 15-04-2005 | Отправлено: 20:45 11-12-2009

Chauvinist Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору HarDDroN Цитата: А насчёт входящих?   Каких входящих? Это вам не пиринговая сеть.. Всего записей: 4709 | Зарегистр. 27-10-2008 | Отправлено: 22:53 11-12-2009

HarDDroN Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Chauvinist Я как настоящий параноик блокирую всё, что не нужно Поэтому хотел бы блочить агенту все входящие, разрешив только на порт для получения файлов. ---------- Do millions of things right and one mistake will destroy everything... Здесь могла быть ваша реклама ;) Всего записей: 836 | Зарегистр. 30-04-2009 | Отправлено: 10:04 12-12-2009

Chauvinist Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору HarDDroN   У меня в глобальных правилах вообще закрыты все входящие, кроме порта торрента и портов локалки..) Всего записей: 4709 | Зарегистр. 27-10-2008 | Отправлено: 14:55 12-12-2009

Redisych Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Интересуют правила для спулера печати spoolsv.exe, учитывая, что принтер должен быть в локальной сети. Всего записей: 662 | Зарегистр. 15-04-2005 | Отправлено: 12:14 13-12-2009

stalker0 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Такая проблема. Интернет через кабельный модемы. IP - динамический и меняется довольно часто. В Outpost постоянно болтается предупреждение о попытке установить входящее соединение другим абонентом провайдера, как выясняется, причем при каждом новом подключении - адрес абонента тоже новый. Как это лечится?   Outpost Firewall Pro ver. 4.0.971.7030 (584) win xp3 Всего записей: 686 | Зарегистр. 19-04-2005 | Отправлено: 15:49 13-12-2009

Redisych Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Mail.Ru Агент Потребовал ещё портов... Пошёл вызов видео, принять при вышеописанных правилах не удалось. Пришлось пустить   TCP/IP    получение пакетов (UDP)    57050-57053     TCP/IP    отправка пакетов (UDP)    43330-43333     Всего записей: 662 | Зарегистр. 15-04-2005 | Отправлено: 19:59 19-12-2009

Chauvinist Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Redisych   Да. И при звонках на телефонные контакты используется диапазон портов 16100 - 17999 UDP.. Всего записей: 4709 | Зарегистр. 27-10-2008 | Отправлено: 13:33 26-12-2009 | Исправлено: Chauvinist, 13:34 26-12-2009

HarDDroN Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Хм, а какие правила для качалок? (У меня Internet Download Manager) ---------- Do millions of things right and one mistake will destroy everything... Здесь могла быть ваша реклама ;) Всего записей: 836 | Зарегистр. 30-04-2009 | Отправлено: 13:40 26-12-2009

Chauvinist Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору HarDDroN   Всего записей: 4709 | Зарегистр. 27-10-2008 | Отправлено: 13:48 26-12-2009 | Исправлено: Chauvinist, 13:51 26-12-2009

HarDDroN Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Chauvinist Спс. offtopic ---------- Do millions of things right and one mistake will destroy everything... Здесь могла быть ваша реклама ;) Всего записей: 836 | Зарегистр. 30-04-2009 | Отправлено: 14:52 26-12-2009

Chauvinist Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору HarDDroN   Да как то Комод выпустил за неделю 3 билда и меня тогда достало русик каждый раз  кидать..)   Добавлено:   Стоит ли разрешать для браузера kerberos 88 ? Всего записей: 4709 | Зарегистр. 27-10-2008 | Отправлено: 15:06 26-12-2009

Redisych Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: а какие правила для качалок? Я как-то никогда не заморачивался. Включал в таблицу вложенные правила для браузера, FTP клиента и почтовика. Всего записей: 662 | Зарегистр. 15-04-2005 | Отправлено: 17:25 26-12-2009

Chauvinist Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vitsat   Точно, браузер поломился на него при просмотре потокового видео.. Всего записей: 4709 | Зарегистр. 27-10-2008 | Отправлено: 18:22 26-12-2009

Redisych Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Клиент-банк. Дайте, пожалуйста, расклад. Всего записей: 662 | Зарегистр. 15-04-2005 | Отправлено: 09:55 15-01-2010

TheBarmaley Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору медленно переползли отсюда.. :) homosap Цитата: для ДНС запросов используется (должен использоваться, если я правильно понимаю) только 53 порт всё верно, но только - для "слушающей" стороны.. :) а исходящий порт запроса может быть любым.. и не факт, что меньше 41000.. несмотря на шапку.. ;) т.ч., скорее всего, он у тебя и попадает под "обрезание".. Всего записей: 17371 | Зарегистр. 07-06-2006 | Отправлено: 17:27 26-01-2010

homosap Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору хм. не знал. Спасибо за помощь! Всего записей: 10 | Зарегистр. 15-05-2007 | Отправлено: 11:32 27-01-2010

xterm Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору TheBarmaley Цитата: несмотря на шапку.. Там внизу есть сносочка про 5000-й порт Один из сервиспаков для ХР втихаря меняет этот порт на 65... чего-то там. Можно предположить, что следующие версии винды используют сразу второе значение. Всего записей: 96 | Зарегистр. 23-08-2009 | Отправлено: 01:41 05-02-2010 | Исправлено: xterm, 01:45 05-02-2010

TheBarmaley Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору xterm Цитата: Один из сервиспаков для ХР втихаря меняет этот порт на 65... чего-то там так и я про чё.. он своими "правилами" их и рубит.. ;) Всего записей: 17371 | Зарегистр. 07-06-2006 | Отправлено: 15:31 09-02-2010

Jarikk Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Поставил недавно Windows7, возник вопрос по поводу VPN-подключения. Тип соединения - PPTP. Очень часто при подключении VPN возникают исходящие TCP/IP соединения на <VPNServer IP>:1723 от explorer.exe, dwm.exe, lsass.exe, DkService.exe (стоит Diskeeper). При их блокировке соединение не устанавливается. В ХР такого не было никогда, можно это как объяснить? ---------- BENQ Joybook R56: Core2Duo T8300 2,4GHz, Intel PM965, ASint Tech. 2x1024 DDR2-667, GeForce 8400M G, FUJITSU 500GB 5400RPM SATA-II, Win XP SP3 Eng & W7 RTM Pro x86 Всего записей: 1797 | Зарегистр. 26-01-2005 | Отправлено: 12:50 19-02-2010

Engaged Clown Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Jarikk У меня аналогично с 5357, если заблочить фаером, то соединение устанавливается, но периодически рвется. Соединения инициируются от процесса System. Всего записей: 8783 | Зарегистр. 08-06-2006 | Отправлено: 16:57 19-02-2010

biozz13 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Помогите разобраться журналом блокировок Comodo. Я на всякий случай блокировал эти запросы. Всего записей: 2 | Зарегистр. 14-03-2010 | Отправлено: 23:46 14-03-2010

HarDDroN Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору biozz13 Ты с понятием "превью" знаком?! Всё нормально, фаервол должен блочить такие запросы. ---------- Do millions of things right and one mistake will destroy everything... Здесь могла быть ваша реклама ;) Всего записей: 836 | Зарегистр. 30-04-2009 | Отправлено: 15:48 15-03-2010

HarDDroN Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору biozz13 Я ж тебе сказал, так оно и должно быть -> правильно всё сделал. И вообще, заблочь в GR в комоде входящие на все порты, кроме порта для торрента (если таковым пользуешься или чем-нибудь ещё) ---------- Do millions of things right and one mistake will destroy everything... Здесь могла быть ваша реклама ;) Всего записей: 836 | Зарегистр. 30-04-2009 | Отправлено: 15:07 17-03-2010 | Исправлено: HarDDroN, 15:09 17-03-2010

Unduing Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Кто следит за шапкой добавьте туда пожалуйста Teredo Всего записей: 75 | Зарегистр. 11-11-2004 | Отправлено: 11:09 02-04-2010

Verwolk Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору yuniki в шапке есть "http://www.pcflank.com/fw_rules_db.htm (правила для разных приложений, eng, спасибо Spectr)" кое-чего там, правда, нет. но гугление, как правило, дает результат. Всего записей: 2162 | Зарегистр. 24-11-2005 | Отправлено: 03:33 19-04-2010

Engaged Clown Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору jlmurat Можно отключить службы IPSEC. Всего записей: 8783 | Зарегистр. 08-06-2006 | Отправлено: 21:30 18-06-2010

Redisych Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Глядите, что творится: Что это они ломятся на один порт? Всего записей: 662 | Зарегистр. 15-04-2005 | Отправлено: 13:29 02-07-2010

Engaged Clown Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Redisych Ломятся  на 27708 ? На нём P2P не висит ? Всего записей: 8783 | Зарегистр. 08-06-2006 | Отправлено: 14:19 02-07-2010

Redisych Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Engaged Clown Нету ничего. Всего записей: 662 | Зарегистр. 15-04-2005 | Отправлено: 14:31 02-07-2010

Engaged Clown Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Redisych А если CPorts посмотреть ? Всего записей: 8783 | Зарегистр. 08-06-2006 | Отправлено: 14:59 02-07-2010

Riell Запрет на пост Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору cdrom2 В файерволле Win7 можно запретить все исходящие/входящие подключения, а затем уже для каждого приложения вручную прописывать правила. ---------- Tre Kronor Всего записей: 744 | Зарегистр. 19-04-2010 | Отправлено: 15:59 15-09-2010

cdrom2 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Riell Речь идет о том, что многие программы-проксимизаторы (чистые проксимизаторы, антивирусы, резчики рекламы и т.п.) пускают трафик других приложений (браузеров и т.п.) через свой внутренний прокси. И транслируют их трафик в инет, например, от имени уже своего 80-го порта. По этому своему 80-му порту программа-проксимизатор может передавать свои данные. И в конечном итоге никак нельзя различить и отфильтровать сеансы браузера и сеансы программы-проксимизатора их общего потока данных. Всего записей: 2393 | Зарегистр. 17-02-2006 | Отправлено: 12:14 21-09-2010

Riell Запрет на пост Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору cdrom2 Вообще-то да. Когда я прописал правило для IE, то он ни в какую не хотел работать, пока я не выпустил Ad Muncher. ---------- Tre Kronor Всего записей: 744 | Зарегистр. 19-04-2010 | Отправлено: 14:44 21-09-2010

mahtanoronra Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору народ обьясните как избавиться(или почему так) что бы svchost.exe не лазил через 80 , 443 и сейчас нашёл какой то 3476 порты на внешние IP. как я вообще понял вроде это нормално но сижу на хп там с этим тишина ни куда не ломиться svchost.exe на 7 уже штук 100 разных ip заблочил комод Всего записей: 3590 | Зарегистр. 01-03-2009 | Отправлено: 02:56 04-04-2011

mozgabyte Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: Инфа по сетям - временно тут: NetworkingNotes txs to SXP (c)Bredonosec ссылка не работает.. где еще можно посмотреть эту инфу? Всего записей: 316 | Зарегистр. 19-03-2009 | Отправлено: 01:42 19-04-2011

acro Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: как избавиться(или почему так) что бы svchost.exe не лазил через 80 , 443 и сейчас нашёл какой то 3476 порты на внешние IP. как я вообще понял вроде это нормално но сижу на хп там с этим тишина ни куда не ломиться svchost.exe на 7 уже штук 100 разных ip заблочил комод Как вариант- то винда за обновлениями лезла. Всего записей: 716 | Зарегистр. 24-07-2003 | Отправлено: 20:59 02-05-2011 | Исправлено: acro, 21:00 02-05-2011

PMRaven666 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору acro а откуда такое окно, что за прога? ---------- Бомбы дуют с Севера, падает с Неба Ветер Расскажи мне, Смерть, разве можно умереть Всего записей: 871 | Зарегистр. 04-01-2007 | Отправлено: 12:51 26-12-2011

WildGoblin Ru-Board Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 2All В Windows когда вы открываете файл содержащий цифровой сертификат, то отправляется запрос на определённый домен/IP, для проверки этого сертификата - поделитесь пожалуйста списком этих доменов/IP у кого какой есть!   Мой, пока небольшой, список: Код: Where the Protocol is TCP     and Remote Address is CRL.VERISIGN.NET (199.7.48.190), CRL.VERISIGN.NET (199.7.51.190), CRL.VERISIGN.NET (199.7.59.190), CRL.VERISIGN.NET (199.7.71.190), CRL.VERISIGN.NET (199.7.52.190), TGV.ANYCAST-FO.CHI2.VERISIGN.COM (199.7.48.72), OCSP.MIA1.VERISIGN.COM (199.7.51.72), OCSP.LAX2.VERISIGN.COM (199.7.52.72), OCSP.AMS1.VERISIGN.COM (199.7.55.72), OCSP.FRA1.VERISIGN.COM (199.7.71.72), OCSP.SFO1.VERISIGN.COM (199.7.54.72), HOST-190.EDGE-FO.IAD3.VERISIGN.COM (199.7.59.190), OCSP.NYC3.VERISIGN.COM (199.7.50.72), OCSP.TKO2.VERISIGN.COM (199.7.57.72), ocsp.entrust.net (216.191.247.139), ocsp.entrust.net (216.191.247.203), OCSP.IAD3.VERISIGN.COM (199.7.59.72)     and Remote Port is HTTP, HTTPS     and Direction is Outbound  Block It     P.S. Это блокирующее правило для Аутпоста. Устанавливать его лучше в "Системные правила" - "Глобальные правила" - "До правил для приложений". Всего записей: 29606 | Зарегистр. 15-09-2001 | Отправлено: 15:03 05-01-2012 | Исправлено: WildGoblin, 15:12 05-01-2012

Aliado Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: народ обьясните как избавиться(или почему так) что бы svchost.exe не лазил через 80 , 443 и сейчас нашёл какой то 3476 порты на внешние IP. как я вообще понял вроде это нормално но сижу на хп там с этим тишина ни куда не ломиться svchost.exe на 7 уже штук 100 разных ip заблочил комод На svchost сидят различные службы W7  и если неуверенны точно лучше  их не блокировать. Удобней всего разобраться при помощи KillSwitch   Всего записей: 1106 | Зарегистр. 23-09-2010 | Отправлено: 15:27 05-01-2012 | Исправлено: Aliado, 15:28 05-01-2012

nikson89 Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Что за сетевая активность?   Всего записей: 225 | Зарегистр. 09-11-2007 | Отправлено: 21:00 29-03-2012 | Исправлено: nikson89, 21:01 29-03-2012

Engaged Clown Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору nikson89 Системное что-то, я бы отключил IPv6, если оно не нужно. ---------- Опросы ru-board'а Всего записей: 8783 | Зарегистр. 08-06-2006 | Отправлено: 00:54 30-03-2012

TheBarmaley Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору пометил "дохлые": Цитата: http://www.it.ru/reference/ports.html   http://www.iss.net/security_center/advice/Exploits/Ports/ и одну добавил: Цитата: http://portforward.com/cports.htm (Port Forwarding Ports List, eng Всего записей: 17371 | Зарегистр. 07-06-2006 | Отправлено: 13:48 03-05-2012

TheBarmaley Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору froder Цитата: не знаете в  какую папку установить файл да, вопчем-то, без особой разницы.. в какой файлов побольше, туда и.. главное не в %windir/system32%.. ;) без обид - каков вопрос. таков и ответ..   имею встречный вопрос - тема про фиреволы к твоей проблемке каким боком, ы? Всего записей: 17371 | Зарегистр. 07-06-2006 | Отправлено: 15:16 05-05-2012

ChronoAngel Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору folta я вот тоже думал заблочить.   Только не потеряет ли винда работоспособность?   Может они и блочатся во внешку, а внутри не блокируются? Винда же сама с собой общается по в всяким 0.0.0.0 , 255.255.255.255 , 127.0.0.1  ...   Ещё может system просто слушает порты, а раз не лезет по ним то значит и не блочится фаерами))       Добавлено: Кто знает как там наворочали мелкомягкие... Всего записей: 1407 | Зарегистр. 30-12-2008 | Отправлено: 19:28 25-05-2013

folta Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ChronoAngel Цитата: Только не потеряет ли винда работоспособность?   давай мне наработки, я проверю на себе   уже пооткручивал через встроенный кучу предопределенных правил   в локалке, она сношается без моего ведома.  наблюдаю снифферами и оху..удивляюсь. сливает именно через эти порты. так дело не пойдёт!   Всего записей: 1177 | Зарегистр. 24-11-2010 | Отправлено: 19:44 25-05-2013

AlexIva Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору folta Цитата: как практически заблокировать 138 и 445 порты?   Я. так думаю, можно и фаером, но попробуйте утилиту (не знаю, сработает ли на 7) http://rghost.ru/46257605 ---------- "Чем больше я узнаю, тем больше понимаю как мало я знаю." А.Эйнштейн Всего записей: 2339 | Зарегистр. 25-04-2006 | Отправлено: 22:16 25-05-2013

inile Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Прикол. Есть утилитка Windows Worms Doors Cleaner 1.4.1 (wwdc.exe), которая закрывает порты, в том числе те, о которых спросил folta. Так вот  его домашняя страница  заблокирована Единым Реестром. Самому стало интересно, чего же там их испугало.   Добавлено: Пока разбирался и писал, AlexIva как раз на нее дал ссылку. Всего записей: 1933 | Зарегистр. 29-06-2011 | Отправлено: 22:42 25-05-2013 | Исправлено: inile, 22:44 25-05-2013

DonDD Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору folta HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters Значение параметра TransportBindName изменить на пустое и сделать рестарт системы. Проверить достигнуто ли желаемое можно выполнив команду netstat -an ---------- Скажи нет, барыгам на RU-BOARD! Всего записей: 1169 | Зарегистр. 25-03-2006 | Отправлено: 20:44 19-12-2013

g40st Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору froder жжет.     Всего записей: 27 | Зарегистр. 05-09-2013 | Отправлено: 23:47 15-04-2014

Plumber Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Может ли кто подсказать оптимальный набор правил для Viber? Всего записей: 1129 | Зарегистр. 18-03-2004 | Отправлено: 01:37 14-12-2014

Andrey_Verkhoglyadov Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Plumber Цитата: набор правил для Viber Для работы Viber-а достаточно открыть следующие порты: TCP: 5242 и 4244 UDP: 5243 и 9785 Всего записей: 2733 | Зарегистр. 06-02-2003 | Отправлено: 01:42 14-12-2014 | Исправлено: Andrey_Verkhoglyadov, 01:45 14-12-2014

Plumber Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Я тут немного наблюдаю за активностью Vibera - очень похоже на SKYPE, поэтому решил сделать по типу последнего с соответствующими поправками   1) === Allow VIBER OUT TCP: HTTP, HTTPS Where the Protocol is TCP     and Remote Port is HTTP, HTTPS     and Direction is Outbound  Allow It     2) === Allow VIBER OUT TCP: 4244, 5242 Where the Protocol is TCP     and Remote Port is 4244, 5242     and Direction is Outbound  Allow It     === по UDP: 5243,9785 пока активности не наблюдается   3) === Allow VIBER LOCAL TCP: 50000-65535 (с началом буду разбираться по ходу пьесы, пока из этого диапазона не вышел) Where the Protocol is TCP     and Local Port is 50000-65535  Allow It     4) === Block TCP OUT Where the Protocol is TCP     and Direction is Outbound  Block It     5) === Block TCP IN Where the Protocol is TCP     and Direction is Inbound  Block It     6) === Block UDP Where the Protocol is UDP  Block It     Если есть какие-либо замечания/предложения, не стесняйтесь Всего записей: 1129 | Зарегистр. 18-03-2004 | Отправлено: 03:25 14-12-2014

harrykkk BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Какие правила нужны IP-TV плейеру? Всего записей: 9020 | Зарегистр. 24-02-2013 | Отправлено: 21:03 18-08-2015

harrykkk BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Создал для Firefox такое правило, как здесь рекомендуют: Код: Where the Protocol is TCP     and Remote Port is HTTP, HTTP-83, HTTPS, SOCKS, PROXY:3128, PROXY:8080, 8081, PROXY:8088, 8888, 8100     and Direction is Outbound  Allow It   А он при старте требует еще такие: Код: Where the Protocol is TCP     and Local Port is 60965     and Direction is Inbound  Allow It     Where the Protocol is TCP     and Remote Address is <PC-name> (127.0.0.1)     and Remote Port is 60965     and Direction is Outbound  Allow It     Where the Protocol is TCP     and Remote Address is ::1     and Remote Port is 9050     and Direction is Outbound  Allow It     Where the Protocol is TCP     and Remote Address is <PC-name> (127.0.0.1)     and Remote Port is 9050     and Direction is Outbound  Allow It   Зачем они ему? И что делать - разрешать или блокировать? Всего записей: 9020 | Зарегистр. 24-02-2013 | Отправлено: 03:31 26-08-2015

cchameleone Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Рабочая копия-архив шапки темы "Программы » Настройка персональных файерволов (firewall rules)": Название темы: "|Настройка персональных файерволов (firewall rules)|" Описание темы: "|Правила/протоколы для разных программ|" (| Исправлено: cchameleone,  23:01 20-03-2017* |) под #: Всего записей: 2279 | Зарегистр. 16-10-2015 | Отправлено: 22:58 20-03-2017 | Исправлено: cchameleone, 23:08 20-03-2017

fakel33 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Помогите разобраться. Пытаюсь настроить правила для svchost.exe (Windows 7 SP1 Pro) На одном форуме рекомендуют   Цитата: Для svchost.exe достаточно трех правил. 1. Для работы Windows Update.  Это правило можно держать выключенным и включать только на время проверки обновлений. Разрешить TCP исходящие, где: локальный порт любой; удаленный порт 80, 443; локальный адрес любой; удаленный адрес любой. 2. Для работы службы времени. Разрешить UDP исходящие, где:   локальный порт любой; удаленный порт 123; локальный адрес любой; удаленный адрес любой. 3. Для работы службы DNS. Разрешить UDP исходящие, где:   локальный порт любой; удаленный порт 53; локальный адрес любой; удаленный адрес любой. При таких правилах все остальные соединения для svchost.exe будут запрещены.   Если установлена система Windows x64, то правило все равно нужно создавать для C:\Windows\System32\svchost.exe (т.е. как и в системах x86), а не для   C:\Windows\SysWOW64\svchost.exe. Для повышения приватности разработчик рекомендует блокировать для svchost.exe диапазоны 94.245.64.0-94.245.127.255 (Microsoft Limited, VerySign Global Registry Services), 213.199.160.0-213.199.191.255 (Microsoft Internet Data Center) и др.       На другом   Цитата: Для svchost.exe нужно открывать исходящие TCP на порты 443 и 80, исходящие UDP из порта 68 в порт 67 и исходящие UDP в IP своего DNS-сервера из портов 1024-65535 в порт 53, а также разрешить исходящие ICMP, да и то не все. Всё остальное можно (и нужно) запрещать.   Так как лучше настроить настроить? Всего записей: 1188 | Зарегистр. 22-08-2003 | Отправлено: 15:56 22-03-2017

shadow_member Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору fakel33 Цитата: На одном форуме рекомендуют Форум "один"- это ru-board, процитировано мое сообщение. Служба времени не нужна? Убери правило. Цитата: исходящие UDP из порта 68 в порт 67 Зависит от провайдера, иногда нужно, иногда не нужно. Если без него работает, то не нужно. Мне не нужно, работает без него. Цитата: исходящие UDP в IP своего DNS-сервера из портов 1024-65535 в порт 53 Почти то же, что правило №3 на "одном" форуме. Можно и так, и так. Цитата: а также разрешить исходящие ICMP Не имеет отношения к svchost.   Изначально можно установить более жесткие правила, затем по результатам вносить коррективы. Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 16:10 22-03-2017

fakel33 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору shadow_member Служба времени нужна и обновление Windows нужны. Вы пишите   "Разрешить TCP исходящие" и "Разрешить UDP исходящие", а входящие не нужны? Интересны Ваши более жесткие правила. Всего записей: 1188 | Зарегистр. 22-08-2003 | Отправлено: 16:46 22-03-2017

Andy2006 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Пытаюсь настроить правила для svchost.exe (Windows 7 SP1 Pro) Так как лучше настроить настроить? fakel33, т.к. речь идёт не о каком-то экзотическом экзешнике, а об известном приложении из состава Microsoft Windows Operating System для которого современные брандмауэры имеют готовые предустановленные правила, то лучше запустить режим (авто)обучения своего файервола с разрешением автоматического создания правил на основе встроенных предустановок (затем смоделировать работу на компе, например, синхронизируя время через инет и скачивая какие-нибудь обновления Windows для того, чтобы правила для svchost.exe прописались наверняка) и потом, при необходимости, отредактировать их, чем вручную, с нуля, пытаться создать их на основе каких-то общих рекомендаций. Всего записей: 656 | Зарегистр. 20-12-2005 | Отправлено: 01:30 23-03-2017 | Исправлено: Andy2006, 01:31 23-03-2017

shadow_member Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору fakel33 Использую те три правила, что в первой цитате, с блокировкой диапазонов IP, но с этим нужно не перестараться, иначе что-то да не сможет работать. Более жесткое правило, это, например, Цитата: исходящие UDP в IP своего DNS-сервера из портов 1024-65535 в порт 53 , не применяю. Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 08:11 23-03-2017

Inoz2000 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Вы блокируете соединения, но не запуск. ---------- Мы все умрём. (-: Всего записей: 4963 | Зарегистр. 23-04-2009 | Отправлено: 22:51 23-08-2017

saturndm1977 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору У меня при использовании Dr.Web Cloud COMODO Firewall постоянно завален ошибками о блокировании неопознанных входящих пакетов: Windows Operating System сыпящихся с серваков Dr.Web Cloud. Может кто  знает как можно избавится от этих ошибок? Всего записей: 45 | Зарегистр. 17-05-2012 | Отправлено: 03:45 14-10-2017

pro77 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Может кто  знает как можно избавится от этих ошибок? Реальные проблемы (не сообщения об ошибках) наблюдаете? Если нет, то измените соответствующее правило с Block & Log на просто Block, т.е. блокировать, но не логгировать. ИМХО золотое правило настройки файрвола - я решаю, кто мне нужно в Сети, где, когда и зачем, а что нужно ПО - никого по эту сторону файрвола не колышет. Всего записей: 701 | Зарегистр. 17-04-2002 | Отправлено: 02:49 04-12-2017

borMMAN Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Я не пойму какие правила разрешающие а какие запрещающие в этой таблице (в шапке)....   почему автор не добавил колонку с такой инфой?   Подскажите кто знает что там разрешать а что запрещать, или там все правила разрешающие? Всего записей: 197 | Зарегистр. 19-04-2008 | Отправлено: 17:54 05-03-2018

CocKain Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору borMMAN Цитата: почему автор не добавил колонку с такой инфой? Потому что и так понятно. Особенно если внимательно прочитать последнее правило: «блокировать любые другие подключения». Да, все прочие правила – разрешающие. Однако. Судя по вопросу, имеется недопонимание целей задач указанных в шапке действий. Рекомендуется перед применением новых сведений задать следющий вопрос самому себе: а оно мне точно настолько необходимо? В случае положительного ответа придётся начать с изучения теории: как устроены сети и что такое брандмауер. Например, почитать учебник по ссылке из шапки. ---------- всегда начеку Всего записей: 1453 | Зарегистр. 15-11-2004 | Отправлено: 19:09 05-03-2018

borMMAN Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Потому что и так понятно. Особенно если внимательно прочитать последнее правило: «блокировать любые другие подключения». Применительно к виндовому файеру это ни к чему, т.к. там и так блокируется все что явно не разрешено. Цитата: Да, все прочие правила – разрешающие.   За это спс. Всего записей: 197 | Зарегистр. 19-04-2008 | Отправлено: 22:28 05-03-2018

shadow_member Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору fenon Цитата: удаленный адрес любой. Цитата: локальный адрес любой; Если ничего не вводить, это и будет "любой", или "все". Цитата: 94.245.64.0-94.245.127.255 Цитата: Это как понял вводится в блокировках айпи, Указание в блокировках IP имеет глобальный характер для всей машины, указание в правиле для приложения, естественно, работает только для приложения. Приоритеты расположены так, сверху вниз: низкоуровневые, системные, блокирование IP, правило для приложения.   Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 14:49 13-06-2018

shadow_member Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: еще диапазоны айпи Есть, в темах по Outpost не так давно мембер выкладывал, как раз уже в формате для Outpost, т.е. просто импортируешь тот список. Так же в темах по 10 и ее брандмауэру есть ссылки.   Но блокирование списками чревато последствиями, то Скайп не коннектится, то обновы не проверяются, то страницы долго грузятся, и пр., потому от такого метода блокирования народ уходит. Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 15:51 13-06-2018

fenon Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ясно , буду поосторожнее, экспортирую просто под него отдельный файл настроек Как раз 25ю страницу оутпоста читаю, но там нет. http://forum.ru-board.com/topic.cgi?forum=5&topic=49010&start=480   Какой примерно диапазон страниц?       Добавлено: В теме 10ки есть, http://forum.ru-board.com/topic.cgi?forum=62&topic=27902&start=80#2 но там экзешник. Точнее батник. Это не то - он необратим, засада может быть.   И еще в архиве rules.ps1 файл. В нем строки  типа   Цитата:   netsh advfirewall firewall add rule name="telemetry_vortex.data.microsoft.com" dir=out action=block remoteip=191.232.139.254 enable=yes   netsh advfirewall firewall add rule name="telemetry_telecommand.telemetry.microsoft.com" dir=out action=block remoteip=65.55.252.92 enable=yes   Этот файл оутпост переварит? или надо полчаса файл до ума доводить вручную? Всего записей: 102 | Зарегистр. 13-06-2018 | Отправлено: 16:43 13-06-2018 | Исправлено: fenon, 17:57 13-06-2018

shadow_member Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Тут. У Outpost свой формат списка, другие варианты не катят. Из других списков можешь выдернуть адреса и добавить в свой.   Через netsh только для родного виндовского брандмауэра. Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 18:05 13-06-2018 | Исправлено: shadow_member, 18:06 13-06-2018

Stass1977 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Здравствуйте! В блокировщике пакетов (Outpost) у меня в логах куча блокировок входящих пакетов с порта 53 от адресов, прописанных как DNS-серверы, на локальные порты с большими номерами. Блокируются они по принципу "пакет на закрытый порт". Подскажите, пожалуйста, что это за траф такой? Действительно ли его стоит блокировать? Win 10 х64 Код: 14:53:15    Блокировать    IN    UDP    192.168.1.1    53    192.168.1.101    52424        Пакет на закрытый порт 14:53:07    Блокировать    IN    UDPv6   fe80:feёёё    53    fe80::ёёё    60268        Пакет на закрытый порт 14:53:07    Блокировать    IN    UDP    192.168.1.1    53    192.168.1.101    49437        Пакет на закрытый порт 14:53:06    Блокировать    IN    UDP    192.168.1.1    53    192.168.1.101    61424        Пакет на закрытый порт 14:53:06    Блокировать    IN    UDP    192.168.1.1    53    192.168.1.101    49809        Пакет на закрытый порт 14:53:06    Блокировать    IN    UDP    192.168.1.1    53    192.168.1.101    59427        Пакет на закрытый порт Моих знаний не хватило даже на поиск подходящего ответа в Google :/ Правило для DNS для svchost.exe выглядит вот так: Код: Where the Protocol is UDP     and Remote Address is <HOST_MACRO_DNS_SERVERS>     and Remote Port is DOMAIN (в проге стоит порт DNS)  Allow It   И все равно у меня Outpost почему-то постоянно спрашивает, что делать с исходящим трафиком на DNS от svchost.exe. Может, это как-то взаимосвязано? Помнится, мне на прошлой системе это удалось решить только созданием каких-то глобальных правил до приложений, что мне представляется в целом немного некорректным. То ли даже правил низкоуровневых. Но я не айтишник, с вероятностью 99% я просто чего-то не знаю/не понимаю Всего записей: 1029 | Зарегистр. 25-10-2003 | Отправлено: 14:57 01-11-2018 | Исправлено: Stass1977, 15:09 01-11-2018

shadow_member Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Это DNS-флуд, запросы можно блокировать. Так же будет, если в роутере по ошибке поменять местами WAN и LAN. Для предотвращения рекурсивного выхода в интернет наиболее "хитрых" приложений рекомендуется запретить DNS для svchost.exe и настроить DNS для каждого приложения (браузер, поочтовик, Скайп...). Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 15:21 01-11-2018

Stass1977 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору shadow_member А что, это нормальное явление, что мой роутер (192.168.1.1 и fe80::... - ASUS RT-N56U с прошивкой от Padavan), а также гугловские 8.8.8.8 занимаются DNS-флудом?   И почему Outpost игнорирует существующие правила DNS UDP, все время спрашивая, что делать? И лечится это только созданием низкоуровневого правила вида Код: Where the Protocol is UDP     and Remote Address is <HOST_MACRO_DNS_SERVERS>     and Remote Port is DNS     and Direction is Inbound  Allow It     Получается, что я этим правилом разрешил DNS-flood на свой комп? Но только это позволило избавиться от ежесекундных запросов на создание новых DNS-правил для svchost, которые все равно не срабатывали. ЧЯДНТ?   P.S.: cовсем блокировать DNS для svchost я не все же не хотел бы.   Добавлено: Постойте, а разве DNS-флуд идет ОТ портов 53? Не НА 53 порт? У меня Outpost блокирует трафик, идущий НА мои рандомные порты ОТ 53-х портов серверов DNS. Или я что-то не понял.   Добавлено: Кстати, что интересно, после создания этого правила вот эти пакеты от DNS-серверов на "закрытые" порты в итоге принимает, судя по вкладке "брандмауэр", именно svchost.exe. Значит, эти порты он все же слушет, раз эти пакеты не отвергаются? Всего записей: 1029 | Зарегистр. 25-10-2003 | Отправлено: 15:45 01-11-2018 | Исправлено: Stass1977, 16:09 01-11-2018

shadow_member Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: А служба DNS-клиент?   О ней сказано в той ссылке, что в моем посту. Цитата: Плюс, предпочитающие обновлять ОС в режиме реального времени. Ничто не мешает на период обновления включить отключенные, или создать удаленные правила. Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 17:39 01-11-2018

Stass1977 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору В итоге дополнительно создал 1) низкоуровневое правило, позволяющее входящий траф с 53 порта на любой мой порт от макро-адреса DNS_SERVERS; 2) правило для svchost.exe, позволяющее эти пакеты принимать. Возможно, вместо второго правила нужно было просто исправить на "оба направления" (вместо OUT) в правиле для DNS. Запросы на создание правил прекратились.   Добавлено: А хотя нет, в этом правиле по умолчанию направление не задано. По идее - должны разрешаться оба направления... Фиг знает. Всего записей: 1029 | Зарегистр. 25-10-2003 | Отправлено: 21:35 01-11-2018

WildGoblin Ru-Board Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: ...рекомендуется запретить DNS для svchost.exe... Рекомендация воде "выстрели себе в ногу".   Если боитесь, что у вас что-то создаст днс-тоннель и вылезет через него в интернеты, то просто используйте dns-сервер роутера, а svchost.exe (вернее сервису Dnscache) разрешайте доступ только к нему! Всего записей: 29606 | Зарегистр. 15-09-2001 | Отправлено: 14:30 04-11-2018

sanduser Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: borMMAN Отправлено: 22:28 05-03-2018 . Применительно к виндовому файеру это ни к чему, т.к. там и так блокируется все что явно не разрешено.   Нет же, по дефолту в настройках виндоус-фаервола разрешены все исходящие соединения для всех программ. И только входящие  блокируются. Всего записей: 17 | Зарегистр. 10-07-2012 | Отправлено: 06:05 13-11-2018

WildGoblin Ru-Board Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Настройка работы NetBios overTCP/IP в Windows 10 Всего записей: 29606 | Зарегистр. 15-09-2001 | Отправлено: 12:52 07-02-2019

Caravelli Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Absolum Цитата: Это нормально что acs.exe постоянно обращается к диску  ? На win 10(1909)x64 тоже самое. Это нормально.   Добавлено: Пусть вас не пугают цифры, они бутафорские. Всего записей: 2174 | Зарегистр. 01-12-2009 | Отправлено: 21:05 29-12-2019

Caravelli Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Absolum Цитата: как понимать ? Нет там такого интенсивного обращения. Так, сотни байт в секунду(в покое). Вообще, для вас есть профильная тема, где вы и продублировали свои вопросы. Всего записей: 2174 | Зарегистр. 01-12-2009 | Отправлено: 22:19 30-12-2019

Germanus Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору StHenge Malwarebytes Windows Firewall Control Проще уже некуда По сути - это не самостоятельный файрвол, а продуманный графический интерфейс (надстройка) встроенного Брандмауэра Windows. Помимо всех описанных вами требований, очень удобные всплывашки, когда регистрируется непрошенный трафик. Все настраиваемо и информативно.   Добавлено: PS: Русский язык присутствует! Всего записей: 4420 | Зарегистр. 08-06-2003 | Отправлено: 10:22 21-01-2020

Muznark Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору фтп активе моде - tcp out any 21, 990, 2121, tcp in 1024-65535 any(или тот, что прописан в фтп клиенте)(если роутер то диапазон что профорваржен и указан в фтп клиенте)   фтп пассиве моде tcp out any 21, 990, 1024-65535 (в теории некоторые серверы могут использовать низкие пассивные порты)   Добавлено: телеграм tcp out 1024-65535 443 поправьте если телеграм стучится на иные порты Всего записей: 518 | Зарегистр. 16-11-2004 | Отправлено: 14:00 26-08-2022 | Исправлено: Muznark, 08:03 27-08-2022

Chekushka05 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору В файрволе включено DHCP на 67-68 и 546-547 постоянно, т.к. ip адреса серые выдаёт провайдер. Для чего он нужен понятно, но зачем ему постоянно висеть да ещё на несколько адресов одновременно именно ipv6 не понятно, ipv4 же после подключения пропадает совсем из виду. Может нужно ещё какие настройки где подкрутить? +++++++++++++++++++++++++++++++++++ У провайдера есть ipv6, почитал в основном старые записи о безопасности, может имеет смысл его совсем отключить в настройках подключения, в винде и в файрволе? Всего записей: 86 | Зарегистр. 31-03-2022 | Отправлено: 13:38 31-08-2022

WildGoblin Ru-Board Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Chekushka05 Цитата: У провайдера есть ipv6, почитал в основном старые записи о безопасности, может имеет смысл его совсем отключить в настройках подключения, в винде и в файрволе? IPv6 белый или серый выдаётся? Если серый, то IMHO лучше отключить и оставить только IPv4. ---------- Capitalism is the Virus Бога нет, царя не надо, Губернатора убьём, Платить подати не будем, Во солдаты не пойдём. Всего записей: 29606 | Зарегистр. 15-09-2001 | Отправлено: 14:41 31-08-2022

WildGoblin Ru-Board Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору zxcvbn1000 Цитата: Однажды заметил "глюк" WFC - неожиданно перестал показывать оповещения. Оповещения зло! Если что-то не работает, то включайте лог, дебажте, создавайте нужные правила и выключайте лог. Цитата: ...у меня Server 2022... У меня на оном же серваке нормально работает WFC, а про оповещения я уже сказал. ---------- Capitalism is the Virus Бога нет, царя не надо, Губернатора убьём, Платить подати не будем, Во солдаты не пойдём. Всего записей: 29606 | Зарегистр. 15-09-2001 | Отправлено: 15:18 07-10-2022

zxcvbn1000 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору gutasiho, благодарю за помощь. Я несколько лет пользовался WFC, но некоторое время назад заметил то, о чем говорил. Сейчас все же решил попробовать комодо и меня он пока устраивает, хоть и более долго и тщательно настраивается в моем случае, т.к. я параноик Кстати, CIS 12.2.2.8012 я все же победил под серверную винду, хоть и есть нерешенные проблемы с установкой, но это уже оффтоп здесь. WildGoblin, они у меня и не появляются практически, т.к. правила для моего набора софта настроены. А клиентскими виндами на десктопе я не пользуюсь вообще еще с выхода 2019 сервера (хотя угораздило меня тут попробовать свежую W11 22H2, которая была успешно снесена через пару дней). Всего записей: 36 | Зарегистр. 14-08-2010 | Отправлено: 16:40 07-10-2022

WildGoblin Ru-Board Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору zxcvbn1000 Цитата: ...т.к. я параноик Всё через зарубежное впн, Pi-hole, браузер в виртуалке и т.д. и т.п? Нет? Ну дык вы тогда на себя, пока ещё, наговариваете тогда. Цитата: А клиентскими виндами на десктопе я не пользуюсь вообще еще с выхода 2019 сервера Да - начиная с 2019 серваки особенно хороши стали. ---------- Capitalism is the Virus Бога нет, царя не надо, Губернатора убьём, Платить подати не будем, Во солдаты не пойдём. Всего записей: 29606 | Зарегистр. 15-09-2001 | Отправлено: 16:49 07-10-2022

zxcvbn1000 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата:  Всё через зарубежное впн, Pi-hole, браузер в виртуалке и т.д. и т.п? Нет? Ну дык вы тогда на себя, пока ещё, наговариваете тогда.   Практически так VPN уже лет 5 использую. А сейчас nordvpn через wireguard уже года три как (сам не покупал и это плюс в плане незасвеченности). Уже привычка никогда не открывать браузеры без впн. Да и правила у меня стоят, если обрыв случился. А про цепочки впн-тор-впн я знаю, но это для меня слишком, т.к. я не занимаюсь такими делами, за которые будут искать, хотя whonix на готове есть Трюки о 99.9% конфиденциальности я тоже знаю, но это уже другой стиль жизни. Всего записей: 36 | Зарегистр. 14-08-2010 | Отправлено: 18:55 07-10-2022

WildGoblin Ru-Board Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: В общем не пинайте я не особо шарю в этих темах, но хочу добиться максимальной приватности от просмотра третьих лиц своего трафика. Цитата: ...только TOR и VPN помогают обходить цензуру. ---------- Capitalism is the Virus Бога нет, царя не надо, Губернатора убьём, Платить подати не будем, Во солдаты не пойдём. Всего записей: 29606 | Зарегистр. 15-09-2001 | Отправлено: 16:17 09-10-2022

WildGoblin Ru-Board Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору JiIdbtlL Цитата: По поводу файервола, правила и протоколы лучше включать и блокировать или достаточно их просто отключить? IMHO не должно быть никаких общих разрешающих правил - создаём разрешающие правила только для конкретных приложений/задач. Запрещающих правил должно быть ещё меньше (к примеру для браузера разрешили весь исходящий TCP на 80 и 443, но отдельным правилом запретили доступ к 1.1.1.1). Цитата: Если на компе нет вируса шпиона, то по логике хакнуть комп извне будет проще с отключенными правилами, чем с запрещающими? Нет т.к. сама политика в целом запрещающая - у нас же в настройках WF выставлено блокировать всё, что специально не разрешено. ---------- Capitalism is the Virus Бога нет, царя не надо, Губернатора убьём, Платить подати не будем, Во солдаты не пойдём. Всего записей: 29606 | Зарегистр. 15-09-2001 | Отправлено: 07:38 11-10-2022

mig73 BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору А меня так дядька учил настраивать фаервол. Сначала запрещаем всё, а потом пробуем работать в обычном режиме. Далее вычисляем что блокируется и по каким портам, разрешаем и т. д. Т. е. делаем от противного. Всего записей: 8283 | Зарегистр. 24-02-2010 | Отправлено: 08:32 11-10-2022

WildGoblin Ru-Board Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору gutasiho Цитата: Другие приложения, которые нужно закрыть от интернета, имеют запрещающие правила, это дело привычки, и мне так спокойнее. Смысла нет т.к. для них нет разрешающих правил и потому они блокируются общим правилом WF "Блокировать". ---------- Capitalism is the Virus Бога нет, царя не надо, Губернатора убьём, Платить подати не будем, Во солдаты не пойдём. Всего записей: 29606 | Зарегистр. 15-09-2001 | Отправлено: 11:54 11-10-2022

Plumber Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Вопрос скорее всего ламерский, но всё же: (Как для особо "одарённых") Некоторые приложения пытаются вносить какие-то изменения в параметры реестра Код: [HKU\ ...\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap] "AutoDetect"= "Connections"= "IntranetName"= "ProxyBypass"= "ProxyEnable"= "UNCAsIntranet"= Обычно я это блокирую, но хотелось бы понять сакральный смысл такого поведения приложений. Всего записей: 1129 | Зарегистр. 18-03-2004 | Отправлено: 16:55 06-03-2023 | Исправлено: Plumber, 18:52 07-03-2023

Страницы: 1 2 3

Компьютерный форум Ru.Board » Компьютеры » Программы » Настройка персональных файерволов (firewall rules)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование