Tuli normanin palomuurilta kysymys, että saliitaanko svchost.exe:n pääsy internettiin.. Pitäisikö tämän tiedoston pääsy internettiin sallia, vai ei?
Entä onko oikein kun palomuurini sallii tällaisen:
TCP, tuleva, mikä tahansa sovellus, mikätahansa portti, mikätahansa osoite ja mikä tahansa etäportti.. Pitäisikö tämä estää?
Entä onko oikein kun palomuurini sallii tällaisen:
TCP, tuleva, mikä tahansa sovellus, mikätahansa portti, mikätahansa osoite ja mikä tahansa etäportti.. Pitäisikö tämä estää?
Vastaukset 8
Vanhimmat
Sinun tulee sallia liikennöinti määrätyille käyttöjärjestelmän palveluille jotta yhteydet toimisivat.
Nämä palvelut ovat:
SVCHOST.EXE
SPOOLSV.EXE
LSASS.EXE
SERVICES.EXE
WINLOGON.EXE
Jos yhdenkään näiden palveluiden liikenne estetään, voit kärsiä tietoliikenneongelmista.
http://support.f-secure.fi/fin/home/supportissue/is2004/usage/usage-issue-2004011500.shtml
nyt on sallittu tuo svchost.exe pääsy nettiin miltä tahansa portilta jne. Mutta miten on tuon "Salli tuleva (TCP) mikätahansa portti, osoite, etäportti"
Pitääkö tuo estää?
tarvitsee päästä nettiin. Tai ehkä F-Secure tarvii toimiakseen päästää kaikenmaailman ym. juttuja läpi.
kaiken tulevan liikenteen voit kieltää, ellei kone ole palvelin tai käytät P2P-sovelluksia. Joitakin kytkentöjä saattaa tietysti tulla lähiverkosta, mutta internetistä voit sulkea kaikki tulevat kytkennät.
Voinko estää myös tällaisen tulevan liikenteen:
Mikä tahansa sovellus, paikallinen portti: ndm-requester, sitten on ip-osoitte, ja etäportti: mikä tahansa portti
nettiä käytät?
ehkä?
on kaikki tuleva estetty, ja hyvin toimii kaikki.. Mitä meinasitte tolla "Milläs sitten nettiä käytät?"