Porte da tenere aperte per firewall
Covalente di van der Waals
firewall per ciascun servizio di windows. Mamma google è stata un po'
vaga nelle risposte o non ho saputo porre per bene la domanda.
Ricevo spesso richieste di connessione in entrate relative ai processi
svchost e system su diverse porte (la 135 è l'unica che ricordo in
questo momento), vorrei sapere cosa chiudere e cosa no in base
all'utilità e al pericolo. Se nego tutto a questi processi ho problemi
con la connessione internet (fastweb su lan).
Se può essere utile, utilizzo un firewall software (Comodo).
Vi ringrazio (sempre se non siete al mare, in tal caso, vi auguro di
godervelo)
Andrea B. @wrk
> mi potreste indicare una guida che mi indichi quali porte aprire nel
> firewall per ciascun servizio di windows. Mamma google è stata un po'
> vaga nelle risposte o non ho saputo porre per bene la domanda.
Non che fosse poi cosi difficile.
Google -> ricerca "configurare comodo firewall"
Covalente di van der Waals
> Non che fosse poi cosi difficile.
> Google -> ricerca "configurare comodo firewall"
> http://www.megalab.it/articoli.php?id=867&pagina=1
Una ricerca del genere l'avevo già fatta e la guida che mi hai
consigliato era stato il mio punto di partenza per capire come funziona
Comodo. La mia domanda era un po' più specifica
> mi potreste indicare una guida che mi indichi quali porte aprire nel firewall per ciascun servizio di windows.
e in un momento di maggiore lucidità sono riuscito a trovare la
risposta. Altrove ho trovato un po' di regole generiche da applicare
tramite firewall:
bloccare svchost.exe sulle porte 135-139 (eccetto durante l'update del
sistema)
bloccare System.exe (porta 445) e lsass.exe (porta 500)
e probabilmente non è tutto
Grazie comunque
ObiWan
> tramite firewall:
magari aggiungici anche queste
http://homepages.wmich.edu/~mchugha/w2kfirewall.htm
(vedi tabella quasi a fondo pagina)
Andrea B.
> Una ricerca del genere l'avevo già fatta e la guida che mi hai
> consigliato era stato il mio punto di partenza per capire come funziona
> Comodo. La mia domanda era un po' più specifica
>> mi potreste indicare una guida che mi indichi quali porte aprire nel
>> firewall per ciascun servizio di windows.
Se ti sembra specifica...
> e in un momento di maggiore lucidità sono riuscito a trovare la
> risposta. Altrove ho trovato un po' di regole generiche da applicare
> tramite firewall:
> bloccare svchost.exe sulle porte 135-139 (eccetto durante l'update del
> sistema)
eccetto durante l'update? E come mai?
> bloccare System.exe (porta 445)
Se sei in lan non la bloccherei...
e lsass.exe (porta 500)
questa 'un la conoscevo...che fa?
> e probabilmente non è tutto
> Grazie comunque
Prego, sui firewall c'è tanto materiale da leggere...
--
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco
ObiWan
> questa 'un la conoscevo...che fa?
uh.. "sasser" ti dice nulla :) ?
Andrea B.
>> e lsass.exe (porta 500)
>
>> questa 'un la conoscevo...che fa?
>
> uh.. "sasser" ti dice nulla :) ?
>
>
Covalente di van der Waals
grazie mille, era quello che cercavo.
Comunque, cercando per una volta di avere un'approccio un po' più
completo all'uso dei firewall mi sto accorgendo che c'è veramente tanto
da sapere su firewall, reti e dintorni e io sono quasi a zero.
Studierò
ObiWan
>> (vedi tabella quasi a fondo pagina)
> grazie mille, era quello che cercavo.
ce ne sono altre in giro e probabilmente anche più complete; quella
ti fornisce un riferimento "di massima"; considera che quando si tratta
di filtrare le porte, la regola di base dovrebbe essere "chiudi tutto,
apri man mano che servono e, se possibile, SOLO verso gli hosts
per cui servono" :)
> Studierò
beh... ad esempio, potresti iniziare da
http://technet.microsoft.com/en-us/library/bb726983.aspx
:)
Covalente di van der Waals
>> Studierò
> beh... ad esempio, potresti iniziare da
> http://technet.microsoft.com/en-us/library/bb726983.aspx
> :)
grazie ancora