Re: Kerio + Netia

Autor: Solar <solar91_at_opBEZTEGO.pl>
Data: Sat 10 Mar 2007 - 14:16:56 MET
Message-ID: <esub49$ku$1@news.onet.pl>
Content-Type: text/plain; charset=ISO-8859-2; format=flowed

Kajetan napisał(a):

> Zasadniczo, najprostsze regulki dla IE/OE to:
> Zezwol na kazdy ruch wychodzacy na dowolny adres IP w protokole TCP do
> portow
> 25, 80, 110, 119, 143, 443, 465, 563, 995 (odpowiednio SMTP, HTTP, POP3,
> NNTP, IMAP4, HTTPS,
> SMTPS, NTTPS, POP3S) oraz w UDP na port 53 twoich serwerow DNS, reszte
> ruchu odrzuc.

Metodą empiryczną znalazłem dwie odpowiadające za blokowanie ruchu

Generic Host Process for Win32 Services
przychodzące UDP i TCP
każdy port, każdy adres
aplikacja c:\windows\system32\svchost.exe

jeśli ich nie ma, takie właśnie tworzy Kerio przy odpaleniu IE.
Na 90 % miałem je nieaktywne, gdy działała neostrada.

-- 
Solar
solar91.małpa.op.pl   GG 1834424
www.solar.blurp.org
Beatyfikowani zatłoczyli już niebo. Nie warto tam iść.
Received on Sat Mar 10 14:20:06 2007

To archiwum zostało wygenerowane przez hypermail 2.1.8 : Sat 10 Mar 2007 - 14:42:02 MET