win2k. TCP/IP Filtering. Внешняя защита

Vanya · 08.11.2006, 14:53

Простой, прямой и скорее теоретический вопрос.
Достаточно ли закрытия всех внешних портов через TCP/IP Filtering для защиты компа от внешней угрозы?
(Дыры, черви, хакеры и т.п. То есть без тупости юзеры, качающего трояна)

Гхост-цзы · 11.11.2006, 13:59

Цитата (Vanya) »

Простой, прямой и скорее теоретический вопрос.
Достаточно ли закрытия всех внешних портов через TCP/IP Filtering для защиты компа от внешней угрозы?
(Дыры, черви, хакеры и т.п. То есть без тупости юзеры, качающего трояна)

вопрос не понятен -- что подразумевается под "внешними портами"?
чисто теоретически - да, достаточно;

но зачем вырубать все порты в ай-пи-фильтр - не проще ли тогда просто отрубить сетевую карту в биосе либо в девайс-менеджере?

Rackot · 12.11.2006, 23:34

Можно конечно, но это очень не удобный вариант. Мало ли какие сетевые программы ты будешь использовать и каждый достаточно муторно настраивать через IP фильтр, лучше поставить какой нибудь персональный файрвол.

Vanya · 13.11.2006, 09:56

Цитата (Гхост-цзы) »

вопрос не понятен -- что подразумевается под "внешними портами"?

tcp и udp порты

Как я понял, так заблокируются порты на внешней сетевой на вход. На выход (наверно) должно работать штатно.

Rackot
Вопрос ближе к теоретическому, чем к практическому.

читал про настройки *nux - там есть встроенная защита по сетевым портам.
Вот и стало интересно, в виндах это есть или нету
И если есть - насколько действенно.

короче, если отбросить удобство, соизмеримо ли это блокирование с тем-же персональным файроволом?

Rackot · 13.11.2006, 10:50

Цитата

соизмеримо ли это блокирование с тем-же персональным файроволом?

в этом смысле да

Гхост-цзы · 13.11.2006, 12:42

Цитата (Vanya) »

читал про настройки *nux - там есть встроенная защита по сетевым портам
.......................................................................................... .....................................
короче, если отбросить удобство, соизмеримо ли это блокирование с тем-же персональным файроволом?

в никсах собственно это и зовётся фаером (причём необязательно персональным)

08.11.2006, 14:53	Вверх #1
Vanya Экс-модератор Автор темы Регистрация: 24.11.2003 Адрес: Наукоград Пущино	win2k. TCP/IP Filtering. Внешняя защита Простой, прямой и скорее теоретический вопрос. Достаточно ли закрытия всех внешних портов через TCP/IP Filtering для защиты компа от внешней угрозы? (Дыры, черви, хакеры и т.п. То есть без тупости юзеры, качающего трояна) __________________ Признайся себе, что тебе в этот момент меньше всего хочется делать и сделай это.

11.11.2006, 13:59	Вверх #2
Гхост-цзы Умудрённый Регистрация: 04.06.2004	Цитата (Vanya) » Простой, прямой и скорее теоретический вопрос. Достаточно ли закрытия всех внешних портов через TCP/IP Filtering для защиты компа от внешней угрозы? (Дыры, черви, хакеры и т.п. То есть без тупости юзеры, качающего трояна) вопрос не понятен -- что подразумевается под "внешними портами"? чисто теоретически - да, достаточно; но зачем вырубать все порты в ай-пи-фильтр - не проще ли тогда просто отрубить сетевую карту в биосе либо в девайс-менеджере? __________________ Крылья знаний меня от людей отлучили, Я увидел, что люди - подобие пыли.

13.11.2006, 09:56	Вверх #4
Vanya Экс-модератор Автор темы Регистрация: 24.11.2003 Адрес: Наукоград Пущино	Цитата (Гхост-цзы) » вопрос не понятен -- что подразумевается под "внешними портами"? tcp и udp порты Как я понял, так заблокируются порты на внешней сетевой на вход. На выход (наверно) должно работать штатно. Rackot Вопрос ближе к теоретическому, чем к практическому. читал про настройки *nux - там есть встроенная защита по сетевым портам. Вот и стало интересно, в виндах это есть или нету И если есть - насколько действенно. короче, если отбросить удобство, соизмеримо ли это блокирование с тем-же персональным файроволом? __________________ Признайся себе, что тебе в этот момент меньше всего хочется делать и сделай это.

13.11.2006, 12:42	Вверх #6
Гхост-цзы Умудрённый Регистрация: 04.06.2004	Цитата (Vanya) » читал про настройки *nux - там есть встроенная защита по сетевым портам .......................................................................................... ..................................... короче, если отбросить удобство, соизмеримо ли это блокирование с тем-же персональным файроволом? в никсах собственно это и зовётся фаером (причём необязательно персональным) __________________ Крылья знаний меня от людей отлучили, Я увидел, что люди - подобие пыли.

12.11.2006, 23:34	Вверх #3
Rackot Администратор Регистрация: 06.02.2003 Адрес: Moscow	Можно конечно, но это очень не удобный вариант. Мало ли какие сетевые программы ты будешь использовать и каждый достаточно муторно настраивать через IP фильтр, лучше поставить какой нибудь персональный файрвол.

13.11.2006, 10:50	Вверх #5
Rackot Администратор Регистрация: 06.02.2003 Адрес: Moscow	Цитата соизмеримо ли это блокирование с тем-же персональным файроволом? в этом смысле да