Ports filtern

#1 wenn ich die TCP/UDP ports 135-139 und 445-593 von kerio pf sperren lassen möchte, muss ich dann bei rules die ports bei "local" oder "remote" sperren lassen ...oder beides????

Danke

#2 hi

local, da es diese zielports sind, auf die es der wurm abgesehen hat
und das ziel bist du, also somit deine local ports

greez

#3 dachte ich mir schon, danke fürs Bestätigen!!

#4 Grundsätzlich sperrt Kerio (und andere FWs) alles, was du nicht explizit per Regel oder einmaligem "permit" erlaubst.

Also sind solche gezielten Regeln nur nötig, wenn du durch ständige FW-Popups genervt bist.

Außerdem wird der Netbios-Verkehr (Ports 137-139) von Kerio noch anders geregelt, so dass hier imho gar keine Regeln nötig sind.

Aber das nur zur Info...
__________
"Scheinsicherheit" - wie leicht lassen sich Viren- und Trojanerscanner austricksen?