latin
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Lovec
Цитата:| Где-то читал что можно сделать чтобы программы посылали собственные DNS-запросы, а не использовали другие средства... Как это сделать? |
Отключите в Консоли Windows Службы службу DNS - это вынудит сетевые приложения напрямую адресовать запросы к DNS-серверам, а не через svchos или servise (Win2k).
Правда вам придется для каждого вашего приложения, которому разрешено сетевое взаимодействие в правила добавить разрешающее на удаленный 53-тий порт, для большей безопасности можете прописать конкретные IP-адреса ДНС-серверов вашего провайдера (узнать можно у него же). И отключить в глобальных правилах для ДНС.
Более подробно читайте в статье Базы знаний, будут конкретные вопросы - спрашивайте.
YuraH
Не лучший вариант для того, кто слабо разбирается в сетевых взаимодействиях, но для безопасности более подходящий. Правда, как правильно заметилw0mbat,
Цитата:| Тогда нужно будет для них отдельные правила создавать |
876
Опишите более подробно ваши настройки/правила и приложите сохраненный Журнал во время соединений.
fecell
Первое, ОР (ОSS) это не серверный файрвол.
Второе, OSS (Outpost Security Suite) это тот же ОР, но с расширенными функциями за счет добавления антивируса, антиспама и еще некоторых мелких изменений. Где-то здесь я его описывал, да и на официальном сайте есть полное описание.
Третье, Network Security - это (проще говоря) центр управления клиентскими версиями ОР предоставляющий ряд дополнительных возможностей для создания и дистрибуции, как глобальных правил, так и для отдельных приложений, и прочие функции.
----------
Помни, правильно заданный вопрос это половина ответа
Те, кто жили до нас, многое свершили, но ничего не завершили. Сенека |
|
