Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Защита компьютерных систем (http://forum.oszone.net/forumdisplay.php?f=20)
-   -   Файрволл (http://forum.oszone.net/showthread.php?t=28888)

DenDim 18-02-2004 22:26 200696

Мой файрволл постоянно выполняет несколько моих правил на блокировку, например вот выписка из логов:

Rule "Default Block Microsoft Windows 2000 SMB" stealthed (80.165.162.22,microsoft-ds(445))
Inbound TCP connection
Local address,service is (GIANT(Мой_IP-adres),microsoft-ds(445))
Remote address,service is (80.165.162.22,3839)
Process name is "System"

и еще:

Rule "Default Block EPMAP" stealthed (80.165.159.129,epmap(135))
Inbound TCP connection
Local address,service is (GIANT(Мой_IP-adres),epmap(135))
Remote address,service is (80.165.159.129,4624)
Process name is "C:\WINDOWS\system32\svchost.exe"

Эти два сервиса постоянно просятся наружу. Может разрешить? Вообще, чего они хотят?



ShaRP 19-02-2004 01:02 200697

DenDim
Цитата:

Inbound TCP connection
- разве это "просятся наружу"? По-моему, наоборот, внутрь что-то просится, а это нехорошо, ой как нехорошо.

Посмотрите вот эту статью

И вот эту тему, там есть ссылка на тему, в которой полно отзывов по проблемам, к которым может привести доступность этих портов.

Если других проблем с системой нет, то и разрешать, наверное, никому ничего не нужно. Как в анекдоте про программиста и его сына - "тогда ничего не трогай и не меняй".

А темку я, наверное, все-таки перенесу.

DenDim 19-02-2004 23:28 200698

Спасибо, я и не обратил внимания, что это в гости кто то просится. Кстати, эти правила установлены по умолчанию. У меня Norton Internet Security. Он по умолчанию что то разрешает, что то нет, сам я никаких правил не устанавливал, не умею. Кто нибудь может объяснить, каким образом некоторые порты заблокировать?


Время: 23:57.

Время: 23:57.
© OSzone.net 2001-