Защитни стени - въпроси, мнения, предимства, недостатъци

[Pe6o]

Привет Night_Raven,

Това чудо изисква .NET Framework

Не виждам какъв е проблема???

и само и единствено показва кой процес кои услуги е приютил.

щом нещо не си разбрал не давай прибързани оценки, защото обикновенно са погрешни.

Ако ще е за гледане, по-добре да се ползва Process Explorer.

За гледането си прав, но тук става въпрос за настройки на сервизите управлявани от svchost.exe.

За сведение отметките се поставят от програмата, така както е показано на снимката.

http://img242.imageshack.us/img242/6721/firewall15final.jpg

Що се отнася за настройки на всички сервизи лично съм ползувал твоят материал:

kaldata.com - Форуми > Софтуер > Операционни системи > Windows: "Оптимизация на Windows XP"

 

http://img201.imageshack.us/img201/8035/newproject.jpg

[Night_Raven]

Не виждам какъв е проблема???

Не всеки използва Windows Vista/7, за да има вграден .NET Framework. И не всеки, който използва XP, има инсталиран или иска да го инсталира. Аз съм от тези хора. Не харесвам .NET Framework и не искам да си цапам системата с него. Не искам да ми наблъска сума ти и ненужни библиотеки, които само да стоят мапнати в най-различни процеси и да заемат памет, без да има никаква полза от тях. Намирам всички програми, базирани на .NET, за по-мудни, по-тромави и по-тежки от обикновените. Така че дори и да не бяха десетките излишни нашляпани библиотеки навсякъде, аз просто не бих ползвал и самите програми, защото винаги има по-пъргави и качествени алтернативи.

 

За гледането си прав, но тук става въпрос за настройки на сервизите управлявани от svchost.exe.

За сведение отметките се поставят от програмата, така както е показано на снимката.

http://img242.imageshack.us/img242/6721/firewall15final.jpg

Само тези настройки? Не виждам с какво помагат те на правилата на защитната стена.

[nikikom]

stambet0, както казва Night_Raven, това трябва да е DNS на БТК. Пробвай да въведеш адреса към правилото което вече имаш за DNS 212.39.90.42 с отдалечен порт 53.

[stambet0]

Да, мерси nikikom.Създадох още едно правило, само че със другия DNS адрес на БТК и съобщенията(поне тези) спряха да излизат. Сега сутринта реших да запиша съобщенията, които продълават да излизат при стартирането на компютъра.Ето ги и тях:

1.'Generic Host Process for Win32 Services' from your computer wants to send UDP datagram to 239.255.255.250, port 1900

2.' ' from your computer wants to connect to server1.dcgamenetwork.com [72.29.75.87], port 80

3.'Generic Host Process for Win32 Services' from your computer wants to send UDP datagram to localhost [127.0.0.1], port 1031

4.'Generic Host Process for Win32 Services' from your computer wants to send UDP datagram to localhost [127.0.0.1], port 1032

5. Someone from 192.168.1.1, port 1900 wants to send UDP datagram to port 1031 owned by 'Generic Host Process for Win32 Services' on your computer.

 

Аз продължавам да опитвам създаването на правилата,като се ръководя от тези съобщения.

[nikikom]

stambet0, адрес 239.255.255.250 и порт 1900 до колкото знам се ползват от UPnP за намиране на устройства в мрежата, като принтери, рутери и други. Какво става ако забраниш тая връзка?

IP 127.0.0.1 е твоя на Localhost. Може би Night_Raven ще ти обясни по-добре предназначението му, но чрез него може да тестваш някой услуги. Не виждам проблем да разрешиш тая връзка, когато те попита.

 

Това съобщение нищо не ми говори

2.' ' from your computer wants to connect to server1.dcgamenetwork.com [72.29.75.87], port 80

[nikikom]

Опс, сега видях на втората ти снимка че си забранил локален порт 1900 за svchost.exe

Ако нямаш проблем с интернета при това полужени, от Services спри услугите UPnP Device Host и Windows Media Player Network Sharing , рестартирай и виж дали пак ти се показва това съобщение от защитната стена.

Повтарям, само ако нямаш проблем с интернета.

[stambet0]

При спирането на достъпа до Интернет на тези процеси, нямаше никаква промяна в системата.Всичко си работи нормално.Само да попитам-под UPnP имаш в предвид Universal Plug and Play Device host, нали?

[nikikom]

При спирането на достъпа до Интернет на тези процеси, нямаше никаква промяна в системата.Всичко си работи нормално.Само да попитам-под UPnP имаш в предвид Universal Plug and Play Device host, нали?

Да

[stambet0]

Попринцип тези services бяха спряни. Така че явно и това няма да помогне. Мисля че станах прекалено нахален. Ще ги изтърпя тези съобщения,пък знае ли човек може да са от полза.

[nikikom]

Виж какво пише тук http://support.microsoft.com/kb/317843 трябва да създадеш един ключ и да рестартираш.

Иначе създай правило за svchost.exe

Изходящ трафик до отдалечено IP 127.0.0.1 по UDP протокол.

[draco_volans]

Ето при мен с Outpost Free какви връзки ми присъстват в Network Rulez:

http://i38.tinypic.com/t6dopy.jpg http://i34.tinypic.com/2a78sy1.jpg

Както се вижда са сюрия... От всичките съм позволил само заградените в червено за сферяване на дата и час и най-горното, без което нямам достъп до интернет. На останалите съм дал Block. Не знам колко е правилно това, но засега всичко си работи както трябва и не ми е пискало, че няма достъп.

[tanganika]

Жалко за добрия HIPS на PC Tools Firewall,като стена не се справя много добре

http://i34.tinypic.com/sz7ddx.jpg

 

http://i37.tinypic.com/mufojo.jpg

http://i38.tinypic.com/wcg3nt.jpg

http://i33.tinypic.com/208xw1g.jpg

[draco_volans]

Сподели какви настройки си направил на стената и някой, който наистина разбира, да каже дали въпросните са максимални/оптимални за конкретния тест, вместо веднага да отсичаш, че стената е виновна. Много често точно така правиш

 

На пъвата картинка, май ще трябва да слагам очилата.

[tanganika]

Сподели какви настройки си направил на стената и някой, който наистина разбира, да каже дали въпросните са максимални/оптимални за конкретния тест, вместо веднага да отсичаш, че стената е виновна. Много често точно така правиш

 

На пъвата картинка, май ще трябва да слагам очилата.

Ти си професионалиста инсталирай я направи настройките и покажи твоя резултат

Моите настройки се виждат на снимката.

Online Armor, COMODO Firewall, Outpost Firewall и много други с настройки по подразбиране преминават тези тестове успешно.

[nikikom]

От тия снимки нищо не разбрах за настройките на стената. Дай и линк към сайта.