Mistä löytäis listan sellaisista porteista jotka voi huoletta sulkea, nimittäin mulla on kyllä kaiken kattava lista kaikista mahdollisista tcp ja udp-porteista mutta jos suoraan alan sulkemaan portteja tyyliin että jätän vain portit 80 (http), 443 (https), 25 (smtp), 110 (pop3), 119 (news), 21 (ftp) ja 37 (sntp eli time server) sulkematta niin eipä esim. www-surffailu onnistukaan. Vai olenko tehnyt jotain päin mäntyä? Olen jostain kuullut että kun lähettää sivunlatauspyynnön niin vastine tulee jostain satunnaista portin kautta eli kertokaa miten toi loppujen lopuksi pelaa..
Vai onko niin ettei laitteessa tarvitsekaan sulkea portteja itse vaan oletuksena kaikissa laitteissa on WAN-> LAN suuntaan kaikki portit suljettuna ja niitä availlaan sitten itse tarpeen mukaan, siis jos on jokin erityissofta, palvelin tms, riippuen mikä softa mitäkin tarvitsee?
Vai onko niin ettei laitteessa tarvitsekaan sulkea portteja itse vaan oletuksena kaikissa laitteissa on WAN-> LAN suuntaan kaikki portit suljettuna ja niitä availlaan sitten itse tarpeen mukaan, siis jos on jokin erityissofta, palvelin tms, riippuen mikä softa mitäkin tarvitsee?
Vastaukset 9
Vanhimmat
taitaa osata tehdä tuon tempun. Ohjelmien yrittäessä ulos/sisään se kyselee käyttäjän mielipidettä.
Toivon mukaan löytyy joku fiksumpi seuraavaksi vastaamaan. Listaa en ole nähnyt suljettavista porteista, paitsi nuo yleiset 135,137,139, 445 jne.
lötyy täältä:
http://www.dshield.org/
Mistä nään mitkä portit on auki?
Tällä testillä näet onko koneessasi avoimia portteja:
http://scan.sygatetech.com/prestealthscan.html
Testin tuloksena pitäisi olla kaikkien porttien kohdalla Blocked
kun yritän aukaista tuon linkin http://scan.sygatetech.com/prestealthscan.html opera herjaa ett' "pääsy porttiin estetty turvallisuus syistä"
miksi näin?
Oletuksena kaikki sisääntulevat portit kannattaa sulkea, lukuunottamatta ftp portteja jos ftp-ohjelmaa käyttää.
Muita portteja sitten vain sen mukaan auki kuin tarjolat palveluja.
Ulosmenevät yhteydet sitten eriasia.
"..jätän vain portit 80 (http), 443 (https), 25 (smtp), 110 (pop3), 119 (news), 21 (ftp) ja 37 (sntp eli time server) sulkematta niin eipä esim. www-surffailu onnistukaan."
Listasta puuttuu 53(DNS) joka tarvitaan jos et käytä (niinkuin ei yleensäkään) suoria IP-osoitteita. Tämä kaikki siis LAN->WAN.
"WAN-> LAN suuntaan kaikki portit suljettuna ja niitä availlaan sitten itse tarpeen mukaan.."
Juuri näin. Jos et aja mitään ulosnäkyvää palvelinta koneellasi, kaikki saa ollakin kiini.
Nyt kun mietin uudestaan niin eikös laitemuureissa olekin oletuksena kaikki WAN->LAN portit kiinni, mulla on nyt käytössä SMC Barricade 7004VBR jossa on asetuksissa ns. Parental Control jolla, paitsi pystyy sulkemaan tiettyjä sivustoja pois, niin myös sulkemaan koneiden portteja joko aina tai määrätyksi kellonajaksi. Eli nuo portit joita voi Parental Controlissa sulkea, lienevät siis nimenomaan LAN->WAN suuntaan? Eikä toistepäin?
Nimittäin onhan sitten tuossa erilliset asetukset myös sitä varten että jos haluaa pitää servuja eli sillä kaiketi sitten porataan rei'ät WAN->LAN suuntaan?
"..eikös laitemuureissa olekin oletuksena kaikki WAN->LAN portit kiinni"
En tunne käytössäsi olevaa laitetta mutta en luottaisi oletukseen. Kannattaa kuitenkin tarkistaa.
"..voi Parental Controlissa sulkea, lienevät siis nimenomaan LAN->WAN suuntaan"
Ihankin varmasti. Toistepäin vähän vaikea kuvitella sen funktiota. ;-)
"..sitä varten että jos haluaa pitää servuja eli sillä kaiketi sitten porataan rei'ät WAN->LAN suuntaan"
Just' näin.