Hei Kaikki!
Nyt olisi seuraavanlainen pulma, kun asensin tuon Sygaten Personal Firewall:n niin pitäisi antaa windows palveluille ja sovelluksille oikeudet verkkoon ja en tiedä mille kaikille palveluille/sovelluksille pitäisi oikeudet antaa.
Tässä muutamia palveluita mitä näkyy siinä applications listassa:
--
Filename:
-> Path:
- - - - - - - - - -
(C:\Winnt\System32\certsrv.exe)
-> C:\Winnt\System32\certsrv.exe
(C:\Winnt\System32\dfssvc.exe)
-> C:\Winnt\System32\dfssvc.exe
(C:\Winnt\System32\DNS.exe)
-> C:\Winnt\System32\DNS.exe
(C:\Winnt\System32\inetsrv\inetinfo.exe)
-> C:\Winnt\System32\inetsrv\inetinfo.exe
(C:\Winnt\System32\ismserv.exe)
-> C:\Winnt\System32\ismserv.exe
(C:\Winnt\System32\llssrv.exe)
-> C:\Winnt\System32\llssrv.exe
(C:\Winnt\System32\lserver.exe)
-> C:\Winnt\System32\lserver.exe
(C:\Winnt\System32\mqsvc.exe)
-> C:\Winnt\System32\mqsvc.exe
(C:\Winnt\System32\ntfrs.exe)
-> C:\Winnt\System32\ntfrs.exe
(C:\Winnt\System32\snmp.exe)
-> C:\Winnt\System32\snmp.exe
(C:\Winnt\System32\termsrv.exe)
-> C:\Winnt\System32\termsrv.exe
(C:\Winnt\System32\Windows media\Server\NSCM.exe
)
-> C:\Winnt\System32\Windows media\Server\NSCM.exe
(C:\Winnt\System32\Windows media\Server\NSPMON...)
-> C:\Winnt\System32\Windows media\Server\NSPMON...
(C:\Winnt\System32\Windows media\Server\NSUM.exe)
-> C:\Winnt\System32\Windows media\Server\NSUM.exe
(C:\Winnt\System32\Wins.exe)
-> C:\Winnt\System32\Wins.exe
(Generic Host process for win32 services)
-> C:\Winnt\System32\svchost.exe
(MS DTC Console program)
-> C:\Winnt\System32\msdtc.exe
(NT Ydin ja järjestelmä)
-> C:\Winnt\System32\NTOSKRNL.exe
(Paikallisen suojaustoiminnon suoritustiedostot)
-> C:\Winnt\System32\LSASS.exe
(Palvelu ja ohjainohjelma)
-> C:\Winnt\System32\Services.exe
(TCP/IP Sercives application)
-> C:\Winnt\System32\tcpsvc.exe
(Tehtävien ajoitus -moduuli)
-> C:\Winnt\System32\mstask.exe
--
Käyttöjärjestelmäni on W2K johon on asennettuna Servicepack 4, AVG free-edition ja Sygaten personal firewall.
Tietokone on kytketty HomePNA Verkkoon.
Kiitoksia kaikille vastanneille ja hyvää uuttavuotta :)
Nyt olisi seuraavanlainen pulma, kun asensin tuon Sygaten Personal Firewall:n niin pitäisi antaa windows palveluille ja sovelluksille oikeudet verkkoon ja en tiedä mille kaikille palveluille/sovelluksille pitäisi oikeudet antaa.
Tässä muutamia palveluita mitä näkyy siinä applications listassa:
--
Filename:
-> Path:
- - - - - - - - - -
(C:\Winnt\System32\certsrv.exe)
-> C:\Winnt\System32\certsrv.exe
(C:\Winnt\System32\dfssvc.exe)
-> C:\Winnt\System32\dfssvc.exe
(C:\Winnt\System32\DNS.exe)
-> C:\Winnt\System32\DNS.exe
(C:\Winnt\System32\inetsrv\inetinfo.exe)
-> C:\Winnt\System32\inetsrv\inetinfo.exe
(C:\Winnt\System32\ismserv.exe)
-> C:\Winnt\System32\ismserv.exe
(C:\Winnt\System32\llssrv.exe)
-> C:\Winnt\System32\llssrv.exe
(C:\Winnt\System32\lserver.exe)
-> C:\Winnt\System32\lserver.exe
(C:\Winnt\System32\mqsvc.exe)
-> C:\Winnt\System32\mqsvc.exe
(C:\Winnt\System32\ntfrs.exe)
-> C:\Winnt\System32\ntfrs.exe
(C:\Winnt\System32\snmp.exe)
-> C:\Winnt\System32\snmp.exe
(C:\Winnt\System32\termsrv.exe)
-> C:\Winnt\System32\termsrv.exe
(C:\Winnt\System32\Windows media\Server\NSCM.exe
)
-> C:\Winnt\System32\Windows media\Server\NSCM.exe
(C:\Winnt\System32\Windows media\Server\NSPMON...)
-> C:\Winnt\System32\Windows media\Server\NSPMON...
(C:\Winnt\System32\Windows media\Server\NSUM.exe)
-> C:\Winnt\System32\Windows media\Server\NSUM.exe
(C:\Winnt\System32\Wins.exe)
-> C:\Winnt\System32\Wins.exe
(Generic Host process for win32 services)
-> C:\Winnt\System32\svchost.exe
(MS DTC Console program)
-> C:\Winnt\System32\msdtc.exe
(NT Ydin ja järjestelmä)
-> C:\Winnt\System32\NTOSKRNL.exe
(Paikallisen suojaustoiminnon suoritustiedostot)
-> C:\Winnt\System32\LSASS.exe
(Palvelu ja ohjainohjelma)
-> C:\Winnt\System32\Services.exe
(TCP/IP Sercives application)
-> C:\Winnt\System32\tcpsvc.exe
(Tehtävien ajoitus -moduuli)
-> C:\Winnt\System32\mstask.exe
--
Käyttöjärjestelmäni on W2K johon on asennettuna Servicepack 4, AVG free-edition ja Sygaten personal firewall.
Tietokone on kytketty HomePNA Verkkoon.
Kiitoksia kaikille vastanneille ja hyvää uuttavuotta :)
Vastaukset 6
Vanhimmat
noista ei taida tarvita mikään lupia.
Itse en antanu lupaa kuin selaimelle. Kiellä kaikki ja sitten jos ei pääse mihinkään, anna sitämukaa lupaa, että pääset nettiin ja kaikki toimii.
Toi kuullostaa ihan "good idea".
Kokeilemalla pääsee aika hyvään lopputulokseen.
Pitääkö erikseen sallia liikenne DNS ja DHCP palvelimelle, vai osaako nuo palomuurit itse päästää ne läpi? Entä sitten jos käytössä on NAT ja yhdyskäytävä, DNS ja DHCP on kaikki samassa IP:ssä, niin pitääkö/saako/uskaltaako sallia kaikki liikenne siihen?
asennuksen jälkeen. Ja sitten testeillä tukitaan riittävästi, kuten esim svchost.exe:ltä Act as Server oikeus. Löytyy tietoa googlettamalla jne.
Suositeltavampi vaihtoehto on tietenkin juuri päinvastoin. Ensin application lista täysin tyhjäksi, jonka jälkeen jokaiselle nettiin pyrkivälle ohjelmalle halutut oikeudet.
Ajan kanssa ja kokeilemalla silmukkaa voi kiristää vaikka kuinka tiukalle antamalla ohjelmille IP- ja porttikohtaiset oikeudet.