Karlsberg Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Предлагаю тему по настройке персональных файерволов. Все что знаю, написал ниже. Пользуйтесь, добавляйте... Кстати, для всех перепечаток добавьте также (c) на форум. Конструктивная критика приветствуется, на всю остальную буду реагировать неадекватно :) Особо буду благодарен за дырку в безопасности, если такая будет найдена. Предыдущий вид шапки в отдельном файле.- общая информация, советы. Таблица настройки правил брандмауэров Application or Service what is it? TCP UDP _local_ remote dire-ction _зачем_? Specific rules, ICMP _ _______________________ _ ___________ ____________ _ _________________ _________________ DHCP Dynamic Host Configuration Protocol. Автоматическая настройка IP и др. сетевых параметров UDP 68 67 both settings request +answer DNS Сервис соответствия доменного имени IP-адресу (RU-Board.com -> 207.44.160.93) TCP, UDP 1024-5000 53 both IP request + response ntoskrnl .exe Cистемный модуль ядра NT. Передача файлов из/в расшаренные папки TCP UDP 1024..5000 137. 138 139 137. 138 out both NetBIOS session service NetBios overTCP/IP comment: 137 - browsing request 138 - browsing responses ntoskrnl .exe оно же через CIFS (Common Internet File System) TCP, UDP 445 445 both win2k+ аналог NetBIOS/TCP поправьте меня, если я не прав browser IE, Opera, Mozilla TCP 1024..5000 80, 443, 8080, 8100 out http(s) web-servers   FTP-clients active mode TCP TCP 1024-65535 1024-65535 20 1-65535 21 in out data transmission ftp requests FTP-clients passive mode. Соединения для данных инициируются клиентом TCP 1024-65535 21, 2121, 1024-65535 out FTP requests+ transmission ICQ internet messenger TCP 1024-5000 443 or 5190 out 443 - с шифрованием можно обозначить IP login.icq.com = 64.12.161.153 IRC internet messenger TCP ? 113 6660-6670 ? out in IRC connection IRC AUTH connection E-mail почтовая программа-клиент (Outlook, The Bat и др.) TCP 1024-5000 25, 80, 110, 143, 443, 993, 995 out 25 - SMTP-сервер (отправка) 110 - POP3-сервер (прием) 143 - IMAP (замена POP3) 993 - secure IMAP 995 - secure POP3 comment: почтовый сервер может использовать отличные от 25 и 110 порты. RTFM Emule & Co файлообменник TCP 4662,4711, 4712 any any 1025-65535 in out response (?) request (?) поправьте меня, если я не прав Emule & Co файлообменник UDP 4665,4672, 4673 any any 1025-65535 in out response (?) request (?) поправьте меня, если я не прав Bittorent качалка, hispeed Р2Р, с центральным сервером (трекер) TCP 80, 443, 1024-65535 6881-6889 any (?) any (?) out in (?) (?) Radmin Viewer Remote Administrator TCP any 4899 (or server-defined. RTFM) out connect to Radmin-server Radmin Server Remote server TCP 4899 (or serv-defined. RTFM) any both connect to client Languard & Co сканеры сетей TCP, UDP UDP any any any any out in скан - Allow ICMP out Novel client NetWare application (инфо) TCP, UDP 1024-65535 427 524 427 out both NCP Requests SLP Requests MSN Windows Messenger TCP 1024-65535 1863,6891-6901 out - Block Incoming Fragment, Block Incoming Conection Time Sync синхронизация времени UDP 123 123 both - Block incoming fragment LAST RULE Block any other connection TCP UDP any any any все остальные пусть не лазят в сеть ICMP block *относительно диапазона локальных TCP портов (1024-5000)- 5000 значение по умолчанию, на NT based может быть изменено   ключ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters |-> MaxUserPort | тип DWORD | valid значения 5000-65534   Дополнительная информация по портам (Спасибо bredonosec) ports.txt   ports.html http://www.it.ru/reference/ports.html http://www.iss.net/security_center/advice/Exploits/Ports/ (eng) http://portforward.com/cports.htm (Port Forwarding Ports List, eng) http://www.pcflank.com/fw_rules_db.htm (правила для разных приложений, eng, спасибо Spectr) http://www.iana.org/assignments/port-numbers (Спасибо Tim72) Special Application Port  List New   Немного теории по протоколам (Спасибо bredonosec) UDP: http://book.itep.ru/4/44/udp_442 TCP: http://book.itep.ru/4/44/tcp_443.htm  Инфа по сетям - временно тут: NetworkingNotes txs to SXP (c)Bredonosec   KB951748-решение проблемы для DNS:разрешаем локальные порты 1024:5000 и 49152:65535   Или просто не ставить/удалить     Убедительная просьба - проблемы конкретных файерволов обсуждать в соответствующих топиках. В этом топике собирается инфа о протоколах и портах, не имеющих отношения к какому-либо конкретному файерволу. Спасибо за понимание. Подобные и соответствующие топики на форуме: Microsoft Windows » Тонкая настройка брандмауэра Windows Microsoft Windows » Disable Telemetry Windows 7 and next Тестирование » Бесконтрольность Windows 10 . . . . Рабочая копия-архив шапки # Всего записей: 1008 | Зарегистр. 13-12-2001 | Отправлено: 15:21 27-03-2004 | Исправлено: Muznark, 13:31 26-08-2022

gjf Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору TeXpert Цитата: при наличии у неё легального сервера, использующего порт 443 При блокировке порта 443 её легальный сервер ляжет и будет просто кушать ресурсы Так что если сервер нужен - закрывание порта - не есть решение. Цитата: Это был намёк на то, что барышня кое-что умеет Я с ней незнаком лично - потому отношусь как к среднестатистическому пользователю. Может девушка конфигурирует никсовый сервер - я же не телепат! Цитата: Начхать мне на этого чудовищного тормоза Это ваше право, обсуждать не буду Цитата: Мне жаль придерживающихся этой точки зрения -- при грамотной политике (прямых руках) девушке нечего особо опасаться, а при твоих страхах -- вообще-то достаточно лишь отрубиться от сети (не питания) -- уж Power off-то зачем?) 1. Меня жалеть не нужно - если бы я боялся, то тут бы с вами не общался, верно? 2. Для построения граммотной политики зачастую требуется не один день и не одна страница форумов (сужу по себе). И ни что не бывает совершенным - это всё нужно каждый день апдейтить. Если есть силы и желание - добро пожаловать в клуб 3. Вы забыли, что угрозы бывают не только сетевыми. И, как мне кажется, совсем не отличаете серьёзный совет от юмора.   Sympathy Дорогая виновница торжества! Я с вами незнаком настолько близко, как уважаемый TeXpert, поэтому лишь скромно выражу резюме последних словесных баталий.   Тема 1. Если вы не напутали и вопрос был о порте 443. А) Если у вас нет установленного SSL-сервера - разрешите все исходящие соединения на порт 443 и запретите все входящие на 443. Это правило может быть частью более обширного правила, уже имеющегося в вашем файерволе - разбирайтесь. Б) Если есть работающий SSL-сервер - любая активность на 443-й должна быть разрешена.   Тема 2. Если вы перепутали и вопрос касался порта 445. А) Если у вас нет локальной сети - я бы вообще отключил бы порт 445. Не говоря о том, что просто бы его закрыл. Сделать это можно с помощью WWDC. Б) Если локалка есть - к сожалению, 445 порт закрывать не следует. Убедитесь, что у вас ставятся обновления Windows и работает антивирус. Ограничьте доступ к порту только для доверенных сетей (локалка). И почитайте литературу. Есть ещё довольно простенькая и бесплатная утилитка, которая поможет вам реализовать основные идеи из книги. ---------- Тут могла бы быть Ваша реклама... или эпитафия Всего записей: 11444 | Зарегистр. 14-03-2007 | Отправлено: 18:49 13-03-2009

TeXpert Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору gjf Цитата: При блокировке порта 443 её легальный сервер ляжет и будет просто кушать ресурсы Цитата: Так что если сервер нужен - закрывание порта - не есть решение А я разве говорил про закрытие? Это твоё предложение. Перечитай -- я лишь про опасность говорил. То есть, надо вооружаться и усилить бдительность Цитата: И, как мне кажется, совсем не отличаете серьёзный совет от юмора Так я в том же духе отвечал   Добавлено: Кстати, ещё раз повторюсь -- исходящие на порт 443 надо разрешать безусловно, не вижу смыла запрета, это к тому, что излишне было про его упоминать при каждом условии -- зачем лишние напоминания, это как лишние переменные. То есть, речь надо вести лишь о входящих соединениях ---------- Майкудук, Пришахтинск не предлагать!:) А на Пирогова приходит снова весенний гомон... Всего записей: 3620 | Зарегистр. 08-02-2003 | Отправлено: 19:47 13-03-2009 | Исправлено: TeXpert, 19:59 13-03-2009

Sympathy Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Нет у меня никаких серверов, обычный комп. Речь шла действительно о 443 (HTTPS). А порт этот один умный человек посоветовал закрыть насовсем.   Из-за этого у меня системный часы не находят серверов времени. Это неудобно. Приходится периодически его открывать, сверять время и закрывать снова. Всё просто.   ---------- Is it me You're looking for? Всего записей: 8449 | Зарегистр. 13-10-2008 | Отправлено: 08:31 14-03-2009

TeXpert Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Sympathy Цитата: А порт этот один умный человек посоветовал закрыть насовсем Он переучился. Исходящие на этот порт следует открыть -- эдак почему он тебе не посоветовал закрыть нафиг http? Наглухо? Если исходить из его логики. Между прочим, самый опасный, наверное, порт Цитата: Из-за этого у меня системный часы не находят серверов времени Хм, для этого есть порт 123, каким боком тут 443, не пойму. Может, твою Макафью на свалку? ---------- Майкудук, Пришахтинск не предлагать!:) А на Пирогова приходит снова весенний гомон... Всего записей: 3620 | Зарегистр. 08-02-2003 | Отправлено: 08:52 14-03-2009

Sympathy Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Не знаю зачем её на свалку...   Запустила предложенную выше прогу, показывает это:         Если 443 закрыт, то по факту время не сверяется. Причём тут 123 (который открыт)? ---------- Is it me You're looking for? Всего записей: 8449 | Зарегистр. 13-10-2008 | Отправлено: 08:59 14-03-2009 | Исправлено: Sympathy, 09:02 14-03-2009

TeXpert Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Sympathy Цитата: Не знаю зачем её на свалку... Ну, надо там копать Цитата: Запустила предложенную выше прогу... Я бы побоялся самопалов запускать у себя. Проверяй лучше через online-сервисы, например, вот. Да и сама можешь таких кучу найти. Ещё советую TCPView, насчёт открытых соединений ---------- Майкудук, Пришахтинск не предлагать!:) А на Пирогова приходит снова весенний гомон... Всего записей: 3620 | Зарегистр. 08-02-2003 | Отправлено: 09:08 14-03-2009

Sympathy Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору А можешь посоветовать по существу? Стоит ли нажимать Close 137:139? ---------- Is it me You're looking for? Всего записей: 8449 | Зарегистр. 13-10-2008 | Отправлено: 09:10 14-03-2009

TeXpert Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Если 443 закрыт, то по факту время не сверяется. Причём тут 123 (который открыт)?   А причём тут 443-й? У меня сверяется, я по логам пакетов видел. Ставь монитор и посмотри. Ещё экспериментируй так: разреши исходящие на этот порт, но входящие запрети, тем паче у тебя серверов нет (ой ли? Надо тебе на вшивость провериться). То есть, оставь минимум программ, работающих с сетью и с помощью TCPView и какого-нибудь монитора пакетов следи за логами ---------- Майкудук, Пришахтинск не предлагать!:) А на Пирогова приходит снова весенний гомон... Всего записей: 3620 | Зарегистр. 08-02-2003 | Отправлено: 09:13 14-03-2009

Sympathy Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Провела онлайн тест, где ты указал, пишет: Found 1 open port(s) 179 : bgp (Border Gateway Protocol) Это хорошо или плёхо? ---------- Is it me You're looking for? Всего записей: 8449 | Зарегистр. 13-10-2008 | Отправлено: 09:15 14-03-2009

TeXpert Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Sympathy Цитата: А можешь посоветовать по существу? Стоит ли нажимать Close 137:139? Я вроде как ясно выразил своё отношение: Цитата: Я бы побоялся самопалов запускать у себя Стало быть, я не доверяю этой программе. Я же писал Цитата: Ну, надо там копать то есть, политику запретов осуществляй там -- зачем тебе иначе firewall, для красоты? И ещё выше написал кое-что, очень даже конкретное   Добавлено: Sympathy Цитата: Провела онлайн тест, где ты указал, пишет:   Found 1 open port(s)   179 : bgp (Border Gateway Protocol)   Это хорошо или плёхо?   Ну ты сама же можешь догадаться -- любой открытый (не тобой) порт, уже опасность. Я посмортю, на что этот порт ---------- Майкудук, Пришахтинск не предлагать!:) А на Пирогова приходит снова весенний гомон... Всего записей: 3620 | Зарегистр. 08-02-2003 | Отправлено: 09:17 14-03-2009

Sympathy Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Я бы побоялся самопалов запускать у себя Ну я прочитала... Речь-то не о том, какие у тебя сомнения, я-то прогу уже запустила. Показала её ответ. Если ты на самом деле не знаешь ответа - нужно ли нажимать на закрытие указанных портов, то так и сказал бы... И про 179 не говоришь... Спасибо за общение. ---------- Is it me You're looking for? Всего записей: 8449 | Зарегистр. 13-10-2008 | Отправлено: 09:21 14-03-2009 | Исправлено: Sympathy, 09:22 14-03-2009

TeXpert Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ктруто! Похоже, ты для кого-то служишь маршрутизатором) Хотя, я не знаю, вдруг ословодами/торрентерами этот порт используется (сам не являюсь ни тем, ни другим). Крайне сомнительно   Добавлено: Покажи, что TCPView отображает. Там можно в файл сохранить, и через тег code можешь показать   Добавлено: Из Википедии: Цитата: BGP, наряду с DNS, является одним из главных механизмов, обеспечивающих функционирование Internet Для скромного домашнего компа это перебор). Жду лога TCPView, а вообще, повторюсь -- надо проверить комп с пристрастием ---------- Майкудук, Пришахтинск не предлагать!:) А на Пирогова приходит снова весенний гомон... Всего записей: 3620 | Зарегистр. 08-02-2003 | Отправлено: 09:28 14-03-2009

TeXpert Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору AnTul В принципе эта информация есть в шапке. Outpost как-то пользовал, но довольно быстро выбросил. Там для аськи есть стандартные правила -- просто отредактируй его согласно шапке. Или, вручную нарисуй. Версия аськи какая? Что надо блокировать против рекламы, я в ветке по ICQ приводил (впрочем, если для аськи запретишь http вообще, необходимости в этом и не будет, а для ICQ 6 http/https иногда нужен как альтернативный способ связи, если просто связь нужна без лишних понтов -- ставь ICQ 2003)   Добавлено: Sympathy Цитата: Если ты на самом деле не знаешь ответа - нужно ли нажимать на закрытие указанных портов, то так и сказал бы... Ну блин... Ну куда ещё яснее можно выражаться: выбрось ты эту прогу, закрывай через firewall. Как я могу советовать нажимать кнопки на сомнительной проге? Моеж ты её скачала уже с встроенным (необязательно автором!) трояном? ---------- Майкудук, Пришахтинск не предлагать!:) А на Пирогова приходит снова весенний гомон... Всего записей: 3620 | Зарегистр. 08-02-2003 | Отправлено: 09:41 14-03-2009

Sympathy Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Babylon.exe:3420    TCP    Evana.PROVIDER:1039    38.101.169.200:http    CLOSE_WAIT     McNASvc.exe:1920    TCP    Evana:6646        Evana:0        LISTENING     McNASvc.exe:1920    UDP    Evana.PROVIDER:6646    *:*         oodag.exe:616    TCP    Evana:50300        Evana:0        LISTENING     svchost.exe:1008    TCP    Evana:epmap        Evana:0        LISTENING     svchost.exe:1076    UDP    Evana.PROVIDER:ntp        *:*         svchost.exe:1076    UDP    Evana:ntp            *:*         System:4        TCP    Evana.PROVIDER:netbios-ssn    Evana:0        LISTENING     System:4        UDP    Evana.PROVIDER:netbios-dgm    *:*         System:4        UDP    Evana.PROVIDER:netbios-ns    *:*         ---------- Is it me You're looking for? Всего записей: 8449 | Зарегистр. 13-10-2008 | Отправлено: 10:19 14-03-2009

TeXpert Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Sympathy Я сейчас убегаю, попозже буду. А что за Цитата: Babylon.exe ? У тебя VPN есть? ---------- Майкудук, Пришахтинск не предлагать!:) А на Пирогова приходит снова весенний гомон... Всего записей: 3620 | Зарегистр. 08-02-2003 | Отправлено: 10:28 14-03-2009

Sympathy Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору VPN нету, прямое подключение к провайдеру. Babylon - это знаменитый онлайн переводчик ---------- Is it me You're looking for? Всего записей: 8449 | Зарегистр. 13-10-2008 | Отправлено: 10:32 14-03-2009

TeXpert Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Sympathy А це Цитата: oodag.exe ? Эх, могла бы сама упредить эти вопросы -- я же гадать не умею. А вообще, что-то у тебя список подозрительно жидкий)   Возможно, у тебя троян на уровне драйвера. На том же сайте, откуда качала TCPView, скачай утилиту, которая руткиты ищет. Сетевой монитор поставила? Кстати, получается, я не зря интересовался вчера: Цитата: Спамерством не увлекаешься? ) Возможно, тебя используют в качестве диспетчера в спамерской ботнет-сети -- у тебя, наверное, канал хороший   И ещё: почитай вот эту книжку, она чрезвычайно полезна. И ещё: у тебя в браузере отключены ActiveX и Java-апплеты? Может, тебе всё-таки firewall сменить (она наверняка у тебя пиртаская?), раз ты её всерьёз не настраиваешь, русские доки к ней есть у тебя? А то посоветую другую, с русскими доками ---------- Майкудук, Пришахтинск не предлагать!:) А на Пирогова приходит снова весенний гомон... Всего записей: 3620 | Зарегистр. 08-02-2003 | Отправлено: 12:47 14-03-2009 | Исправлено: TeXpert, 12:49 14-03-2009

Sympathy Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору oodag.exe - это O&O Defrag Agent (Win32) от O&O Software GmbH O&O Defrag (дефрагментаторская служба). Ты противоречив и подозрителен. Маленький список - подозрительно, был бы большой - было бы ОЧЕНЬ подозрительно?! Почему, какие основания утверждать - "Возможно, у тебя троян на уровне драйвера". Хоть малейшие основания, какие? Никаким спамерством не занимаюсь. Firewall - McAfee.   И вообще, какое ваши слова имеют отношение к 443 и 179 портам?! Ответов нет... Одни сторонние рассуждения. Пока. Больше с вопросами к вам обращаться не стану. ---------- Is it me You're looking for? Всего записей: 8449 | Зарегистр. 13-10-2008 | Отправлено: 13:07 14-03-2009

TeXpert Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Sympathy Цитата: Почему, какие основания утверждать - "Возможно, у тебя троян на уровне драйвера" Цитата: И вообще, какое ваши слова имеют отношение к 443 и 179 портам?! Здрасьте, а зачем я столько писал про эти порты, ссылки приводил? Ты же сама сходила, проверилась, что у тебя 179-й порт открыт -- кстати, после моих "одних сторонних рассуждений". Что этот порт открыт -- очень подозрительно, вот это и есть основание, а что без 443-го не можешь время синхронизировать -- также странно Цитата: Ответов нет... Одни сторонние рассуждения Но это, вообще-то говоря, хамство. Засим отклоняюсь -- ибо толку не вижу, даже конкретные советы и рекомендации объяляешь флудом, а гадать я не умею. Удачи Цитата: Никаким спамерством не занимаюсь Там я смайлик поставил. Спамерствовать можно невольно, с большинством так и происходит ---------- Майкудук, Пришахтинск не предлагать!:) А на Пирогова приходит снова весенний гомон... Всего записей: 3620 | Зарегистр. 08-02-2003 | Отправлено: 13:22 14-03-2009

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59

Компьютерный форум Ru.Board » Компьютеры » Программы » Настройка персональных файерволов (firewall rules)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование