[ZN]

Hej, jag skulle vilja blockera port 135, 139 och 445 på min burk, utan brandvägg, visst kan man göra detta med nån policy i XP? är det någon som vet hur så förklara gärna.

[Jonas]

Originally posted by Bitbull@Apr 23 2004, 18:22
Hej, jag skulle vilja blockera port 135, 139 och 445 på min burk, utan brandvägg, visst kan man göra detta med nån policy i XP? är det någon som vet hur så förklara gärna.

Stäng av "File and Printer Sharing" under Nätverks i Kontrollpanelen.

Avaktivera också "Dela Ut" ifall du inte har något att dela ut i ditt nätverk

[ZN]

Originally posted by MaStEr_Pr@Apr 24 2004, 06:32
Stäng av "File and Printer Sharing" under Nätverks i Kontrollpanelen.

Avaktivera också "Dela Ut" ifall du inte har något att dela ut i ditt nätverk

Jag har inte ens File and printer sharing installerad, men portarna finns ju där ändå, och jag vill att burken inte alls ska svara på portarna på något sätt.

[Jonas]

Ursprungligen postat av Bitbull

Jag har inte ens File and printer sharing installerad, men portarna finns ju där ändå, och jag vill att burken inte alls ska svara på portarna på något sätt.

Installera en brandvägg. XP's egna duger är inte att rekommendera ifall man vill ha kontroll på vilka program som skall få komma ut på internet.

Eftersom alla 3 portarna är direkt knutna till Fil och Skrivardelning så måste det vara aktiverat.

[ZN]

Installera en brandvägg. XP's egna duger är inte att rekommendera ifall man vill ha kontroll på vilka program som skall få komma ut på internet.

Jag skrev utan brandvägg. Visst kan man köra XP´s inbyggda brandvägg, men då betyder det att burken hamnar på en intern ip bakom den riktiga, vilket gör att min internetdelning till den andra datorn inte fungerar (om jag minns rätt), dessutom blir det problem med mycket annat, Direct Connect osv.

Eftersom alla 3 portarna är direkt knutna till Fil och Skrivardelning så måste det vara aktiverat.

Nej, jag har inte det aktiverat det minsta, men ändå kan jag telnetta till 2 av dom och få en connect.
Jag vill att det ska va omöjligt att nå dom utifrån, ska gå på nått sätt.

[Jonas]

Jag skrev utan brandvägg. Visst kan man köra XP´s inbyggda brandvägg, men då betyder det att burken hamnar på en intern ip bakom den riktiga, vilket gör att min internetdelning till den andra datorn inte fungerar (om jag minns rätt), dessutom blir det problem med mycket annat, Direct Connect osv.

Då har du uppenbarligen inte ställt in din brandvägg korrekt.
Allt det du nämner går att lösa genom att ställa in alla inställningar korrekt.

Nej, jag har inte det aktiverat det minsta, men ändå kan jag telnetta till 2 av dom och få en connect.
Jag vill att det ska va omöjligt att nå dom utifrån, ska gå på nått sätt.

Iom att du ovan skrev att du delar ut internet till en annan dator så antar jag att du har 2st kort i datorn.
Ta bort alla utdelningar du har aktiverat och kolla _DET_ nätverkskort du har emot internet så att den inte har det aktiverat.
Eftersom det enda jag gjorde på min dator var att avaktivera så fick jag ingen kontakt på kortet.

[ZN]

Då har du uppenbarligen inte ställt in din brandvägg korrekt.
Allt det du nämner går att lösa genom att ställa in alla inställningar korrekt.

Men jag har ju ingen brandvägg installerad, har förklarat varför..

Iom att du ovan skrev att du delar ut internet till en annan dator så antar jag att du har 2st kort i datorn.

Ja det är 2 kort i min burk som delar internet, men internet connection sharing har ju inget med fil och skrivardelning att göra. Fil&skrivardelning är avaktiverat på samtliga anslutningar men jag kan ändå
ansluta mot port 445.

[fourt]

En enkel howto för just 445 finns på http://www.uksecurityonline.com/husdg/wind...xp/close445.htm

Den är otestad av mig. Vågar du testa den och den funkar så hojta gärna till. En backup av registret är nog på sin plats innan oxo.

[ZN]

Originally posted by fourt@Apr 25 2004, 09:58
En enkel howto för just 445 finns på http://www.uksecurityonline.com/husdg/wind...xp/close445.htm

Den är otestad av mig. Vågar du testa den och den funkar så hojta gärna till. En backup av registret är nog på sin plats innan oxo.

Perfekt, tackar för det, det verkar fungera utmärkt