Kerio Firewall - pytanko

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» Fl@sh 23:10 » b0b3r 23:08 » rooter666 23:08 » past 23:07 » Piwomir 23:06 » fiskomp 22:57 » GLI 22:57 » Kenny 22:56 » Wedrowiec 22:54 » Soulburne 22:53 » ham_solo 22:45 » globi-wan 22:45 » dugi 22:38 » Curro 22:37 » @GUTEK@ 22:34 » Shark20 22:27 » marcin502 22:24 » Lord Kama 22:24 » JaroMi 22:23 » BONUS 22:18 Dzisiaj przeczytano 41124 postów, wczoraj 25974 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

Kerio Firewall - pytanko , Soulburner 12/08/03 17:49
Zainstalowałem toto dzisiaj po przygodach z msblast i... co chwila wyskakuje mi informacja o przychodzącym połączniu z różnych, dziwnych serwerów, zwykle poprzez port 445 , ale to nie reguła. Czasami jest przerwa, a czasami 10 minut mogę naciskać "deny" :P

Czy to oznacza, że co chwila ktoś się próbuje do mnie włamać? Może nowa mutacja msblast? Może coś źle skonfigurowałem?
Z góry dzięki za wszelkie info :)

ps - przed chwilą przyszedł mi na skrzynkę drugi już dziś virus alert od panda antivirus pod tytułem "The new Blaster is spreading rapidly, infecting computers around the globe". Zaraźliwość przekroczyła już poziom, jaki osiągnął bugbear!

You must gather your party before
venturing forth.

Jesli jeszcze raz Ci cos takiego wyskoczy... , evil 12/08/03 18:00
to bedzie tam taki maly box'ik - zaznacz go :)
Nie pytaj dlaczego ;)
d: || nie kradnij - rząd nie lubi
konkurencji || :P
Najlepiej nie pchać się chyba do netu , ZGreG 12/08/03 18:06
....Widzę że Kerio ma powodzenie (-: Też ściągnąłęm...Jeszcze mnie czeka install
podpis?
jaki podpis!
... , Soulburner 12/08/03 18:21
W przeciągu ostatnich 5 minut otrzymałem 24 próby wywołania procedury RPC. Blasterek nieźle się rozprzestrzenia ;)
You must gather your party before
venturing forth.
1. Mi nic nie wyskakuje :) , evil 12/08/03 18:38
  i sie ciesze :)
  d: || nie kradnij - rząd nie lubi
  konkurencji || :P
  1. Mi też , ZGreG 12/08/03 18:43
    ale po drodze jest serverek z ogniem więc spox... Ciekawe czy w domowym kompie mam już spokój....
    podpis?
    jaki podpis!
Port 445 , Gali 12/08/03 19:05
http://support.microsoft.com/...?scid=kb;pl;308127

Jak wyglada z powyzszego artykulu, port ten odpowiada za udostepnianie zasobow w sieci lokalnej.
stworz , Czarek 12/08/03 21:05
nowa regule w Kerio blokujaca polaczenia przychodzace (inbound) na port 445/tcp (ze wszystkich IP:portow)

a najlepiej dodaj tego .rega do rejestru i restart - po restarcie twoj komp nie bedzie juz nasluchiwal na 445/tcp, wiec tworzenie powyzszej reguly bedzie zbyteczne.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]
"SMBDeviceEnabled"=dword:00000000

zapisz to jako plik .reg i dodaj do rejestru

po restarcie mozesz sprawdzic w kazdym progsie typu netstat (np w Firewall status Kerio), ze juz nic nie nasluchuje na 445/tcp

podobna rzecz mozesz zrobic z 135/tcp za pomoca narzedzia dcomcnfg.exe - patrz moj wczesniejszy post z dzisiaj (nie bedziesz musial tworzyc analogicznej reguly dla 135/tcp)
1. acha , Czarek 12/08/03 21:12
  mozesz tez we wlasciwosciach protokolu TCP/IP, na zakladce WINS zaznaczyc opcje Disable NetBIOS over TCP/IP - ja mam tak zawsze ustwione, wiec nie wiem, czy bez zaznaczenia tego nastapi przerwanie nasluchiwania na 445/tcp, tylko za pomoca tego .rega (ale _raczej_ tak - nie chce mi sie sprawdzac)