Windows 7 ja 8 sekä 8.1
Ohjauspaneeli -> Valvontatyökalut -> Windowsin laajennettu palomuuri
Saapuvan liikenteen säännöt
Lähtevän liikenteen säännöt
Mitkä kohteet kannattaa estää "Estä yhteys" ja otta pois käytöstä ruksi pois kohdasta "Käytössä" EI.
Lähtevät/Saapuvat:
v6 -protokollakohteet
Teredo
IGMP
UPnP
Mitä muita?
Löytyykö sivuja joissa Windowsin laajennettu palomuuri asetuksia esitellään paremmin, siis ei Microsoftin.
Ohjauspaneeli -> Valvontatyökalut -> Windowsin laajennettu palomuuri
Saapuvan liikenteen säännöt
Lähtevän liikenteen säännöt
Mitkä kohteet kannattaa estää "Estä yhteys" ja otta pois käytöstä ruksi pois kohdasta "Käytössä" EI.
Lähtevät/Saapuvat:
v6 -protokollakohteet
Teredo
IGMP
UPnP
Mitä muita?
Löytyykö sivuja joissa Windowsin laajennettu palomuuri asetuksia esitellään paremmin, siis ei Microsoftin.
Vastaukset 3
Vanhimmat
Mitkä seuraavista voi estää ja poistaa käytöstä?
Saapuvan liikenteen säännöt:
Verkon etsiminen (WSD-tapahtumat, saapuva)
"Saapuvan liikenteen Verkon etsiminen -sääntö, joka sallii WSDAPI-tapahtumat toiminnonetsinnän kautta. [TCP 5357]"
Verkon etsiminen (suojatut WSD-tapahtumat, saapuva)
"Saapuvan liikenteen Verkon etsiminen -sääntö, joka sallii suojatut WSDAPI-tapahtumat toiminnonetsinnän kautta. [TCP 5358]"
Verkon etsiminen (saapuva WSD-julkaisu)
"Verkon etsimisen saapuvan liikenteen sääntö laitteiden etsimiseen Toiminnonetsinnän kautta. [UDP 3702]"
Verkon etsiminen (saapuva WSD)
"Verkon etsimisen saapuvan liikenteen sääntö laitteiden etsimiseen Toiminnonetsinnän kautta. [UDP 3702]"
Verkon etsiminen (saapuva SSDP)
"Verkon etsimisen saapuvan liikenteen sääntö, joka sallii SSDP (Simple Service Discovery Protocol) -protokollan käytön. [UDP 1900]"
Verkon etsiminen (saapuva NB-nimi)
"Verkon etsimisen saapuvan liikenteen sääntö, joka sallii NetBIOS-nimenselvityksen [UDP 137]"
Verkon etsiminen (saapuva NB-datagrammi)
"Verkon etsimisen saapuvan liikenteen sääntö, joka sallii NetBIOS-datagrammin lähettämisen ja vastaanottamisen [UDP 138]"
Verkon etsiminen (saapuva LLMNR-UDP)
"Verkon etsimisen saapuvan liikenteen sääntö, joka sallii linkin paikallisen monilähetyksen nimenselvityksen. [UDP 5355]"
Verkko - kohde ei tavoitettavissa; jaettava pienempiin osiin (saapuva ICMPv4)
"Kohde ei tavoitettavissa; jaettava pienempiin osiin -virhesanomia lähetetään mistä tahansa solmusta, jonka kautta paketti siirretään ja joka ei pysty siirtämään pakettia, koska paketti olisi pitänyt jakaa pienempiin osiin ja jakamisen estävä bitti oli asetettu"
Verkko - IPHTTPS (saapuva TCP)
"Saapuvan liikenteen TCP-sääntö, joka sallii IPHTTPS-tunnelointitekniikan tarjota yhteydet HTTP-välityspalvelinten ja palomuurien kautta."
Verkko - DHCP-protokolla (saapuva DHCP)
"Sallii DHCP (Dynamic Host Configuration Protocol) -sanomat tilallista automaattista määritystä varten."
Lähtevän liikenteen säännöt:
Verkon etsiminen (WSD-tapahtumat, lähtevä)
"Lähtevän liikenteen Verkon etsiminen -sääntö, joka sallii WSDAPI-tapahtumat toiminnonetsinnän kautta. [TCP 5357]"
Verkon etsiminen (suojatut WSD-tapahtumat, lähtevä)
"Lähtevän liikenteen Verkon etsiminen -sääntö, joka sallii suojatut WSDAPI-tapahtumat toiminnonetsinnän kautta. [TCP 5358]"
Verkon etsiminen (lähtevä WSD-julkaisu)
"Verkon etsimisen lähtevän liikenteen sääntö laitteiden etsimiseen Toiminnonetsinnän kautta. [UDP 3702]"
Verkon etsiminen (lähtevä WSD)
"Verkon etsimisen lähtevän liikenteen sääntö laitteiden etsimiseen Toiminnonetsinnän kautta. [UDP 3702]"
Verkon etsiminen (lähtevä SSDP)
"Verkon etsimisen lähtevän liikenteen sääntö, joka sallii SSDP (Simple Service Discovery Protocol) -protokollan käytön. [UDP 1900]"
Verkon etsiminen (lähtevä NB-nimi)
"Verkon etsimisen lähtevän liikenteen sääntö, joka sallii NetBIOS-nimenselvityksen [UDP 137]"
Verkon etsiminen (lähtevä NB-datagrammi)
"Verkon etsimisen lähtevän liikenteen sääntö, joka sallii NetBIOS-datagrammin lähettämisen ja vastaanottamisen [UDP 138]"
Verkon etsiminen (lähtevä LLMNR-UDP)
"Verkon etsimisen lähtevän liikenteen sääntö, joka sallii linkin paikallisen monilähetyksen nimenselvityksen. [UDP 5355]"
Verkko - ryhmäkäytäntö (lähtevä TCP)
"Lähtevän liikenteen sääntö, joka sallii RPC-etäliikenteen ryhmäkäytännön päivityksiä varten. [TCP]"
Verkko - ryhmäkäytäntö (lähtevä NP)
"Verkko - ryhmäkäytäntö (lähtevä NP)"
Verkko - ryhmäkäytäntö (lähtevä LSASS)
"Lähtevän liikenteen sääntö, joka sallii LSASS-liikenteen ryhmäkäytännön päivityksiä varten. [TCP]"
Verkko - IPHTTPS (lähtevä TCP)
"Lähtevän liikenteen TCP-sääntö, joka sallii IPHTTPS-tunnelointitekniikan tarjota yhteydet HTTP-välityspalvelinten ja palomuurien kautta."
Verkko - DNS (lähtevä UDP)
"Lähtevän liikenteen sääntö, joka sallii DNS-pyynnöt. Tähän sääntöön perustuvien pyyntöjen DNS-vastaukset sallitaan lähdeosoitteesta riippumatta. Tätä kutsutaan väljäksi lähteen kartoitukseksi. [UDP 53]"
Verkko - DHCP-protokolla (lähtevä DHCP)
"Sallii DHCP (Dynamic Host Configuration Protocol) -sanomat tilallista automaattista määritystä varten."
Windowsin laajennettu palomuuri - Paikallinen tietokone -> Valvonta -> Palomuuri:
Core Networking - Destination Unreachable Fragmentation Needed (ICMPv4-In)
"Destination Unreachable Fragmentation Needed error messages are sent from any node that a packet traverses which is unable to forward the packet because fragmentation was needed and the don’t fragment bit was set."
Core Networking - Dynamic Host Configuration Protocol (DHCP-In)
"Allows DHCP (Dynamic Host Configuration Protocol) messages for stateful auto-configuration."
Protokolla: UDP
Paikallinen portti: 68
Etäportti: 67
Port 135
[locsrv]
DCE endpoint resolution
NCS local location broker
Microsoft rpc
Port 500
[isakmp]
IPsec Key Management (ISAKMP
Oakley)
Port 1900
[ssdp]
SSDP
Port 4500
[saeurn]
sae-urn
..onko näissä kuuntelevissa porteissa jotain turhia, jotka voisi sulkea? jos niin mitkä ja miten?