Подскажите какие порты можно закрыть без ограничения функциональности системы.

[dr_dizel 385]

НО вскоре посмотрели в эти отчеты,и с удивлением увидели что КИС блокирует входящие TCP соединения по 445 и 139 портам.

Как такое может быть? Почему КИС блокирует соединения по якобы закрытым портам?

Если порты закрыты - это вовсе не означает, что из сети на закрытые порты пакеты не будут приходить.

Просто КИС разбирает пакеты до служб, которые должны обслуживать порт, даже если их нет.

[Начальник Чукотки 110]

dr_dizel

А что тогда даёт закрытие портов и отключение служб,если фаервол и без этого блокирует эти пакеты?

Всегда утверждалось,что невозможно атаковать то чего нет,

а Вы говорите что пакеты всё-равно будут приходить.

Я конечно утрирую, но получается что с этими службами далеко всё непросто.

Да и КИС тоже не в состоянии заблокировать абсолютно всё.

P.S.:

и ещё,что за трафик у Системы?

что именно она может отправлять или принимать?

Вчера на том компе запретили всему Майкрософту в сеть ходить,включая интернет эксплорер и т.п.

а трафик по пункту "Система" всё-равно идёт.

[dr_dizel 385]

А что тогда даёт закрытие портов и отключение служб,если фаервол и без этого блокирует эти пакеты?

Всегда утверждалось,что невозможно атаковать то чего нет,

а Вы говорите что пакеты всё-равно будут приходить.

Сеть - это открытая система. Вы не можете запретить кому-то слать вам пакеты. Поэтому и так страшны DDoS. Как вы собираетесь блокировать ненужный поток электронов по патчкорду? Методом заклинаний? Чтобы понять откуда и куда пришел пакет - нужно его принять на машине и распарсить, а уже потом пропускать или отклонять.

КИС встраивается в стековый разбор пакетов и блокирует ненужные ещё до всяких служб согласно правилам, которые в него забили. Если бы он их не блокировал, то дальше бы всё зависело от наличия обработчика - сервиса. Если сервиса нет, то КИС выполняет ненужную работу.

С точки зрения кошерности - правильнее отключать сервис и настраивать стек протоколов, чем блокировать пакеты фаерволом.

Есть ещё один нюанс: если известного сервиса нет, то это не значит, что на его порт не сядет слушать что-нибудь другое.

Также в системе полно всяких хитрых иерархий процессов с только разработчиками ведомой реализацией, которые выступают клиентами и серверами. Вот они могут гонять всякую муть даже просто по localhost.

[deviss 75]

С точки зрения кошерности - правильнее отключать сервис и настраивать стек протоколов, чем блокировать пакеты фаерволом.

А возможно ли подробнее данную тему затронуть? Отключить сервис- это я понимаю. Для таких как я специальные возможности в Windows имеются (мышкой можно службы/сервисы отключать). Особо интересует следующий этап: настройка стека протоколов. Что это? С чем едят? Куда мышкой тыкать (ну или хотя бы в командной строке что писать?). А может есть литература "for dummies" на сей счет?

[dr_dizel 385]

А возможно ли подробнее данную тему затронуть? Отключить сервис- это я понимаю. Для таких как я специальные возможности в Windows имеются (мышкой можно службы/сервисы отключать).

Нельзя мышкой просто отключать сервисы т.к. их потом легко включить. Ненужные нужно ещё и удалять.

Например:

C:\XP\system32>sc stop RemoteRegistrySERVICE_NAME: RemoteRegistry        TYPE               : 20  WIN32_SHARE_PROCESS        STATE              : 1  STOPPED                                (NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN)        WIN32_EXIT_CODE    : 0  (0x0)        SERVICE_EXIT_CODE  : 0  (0x0)        CHECKPOINT         : 0x0        WAIT_HINT          : 0x0C:\XP\system32>sc delete RemoteRegistry[sC] DeleteService SUCCESS

Особо интересует следующий этап: настройка стека протоколов. Что это? С чем едят? Куда мышкой тыкать (ну или хотя бы в командной строке что писать?). А может есть литература "for dummies" на сей счет?

Нужно самообразовываться или обращаться к специалисту. Настройки стека меняются от версии к версии винды. К тому же настройка зависит от нужд пользователя. Поэтому не существует магического взмаха мышью, который сделает "ну чтобы всё как надо".

Можно начинать читать такие документы, как этот и этот.

Например, меня совсем не устраивает параметр по умолчанию EnableICMPRedirect(s)=1

[Начальник Чукотки 110]

dr_dizel

Благодарю Вас за ответы.

Нужно самообразовываться или обращаться к специалисту.

dr_dizel

Я открыл тему относительно настройки модема в общем и NAT-режима в частности.

Загляните туда, может что подскажете.

P.S.:

а здесь разговор разумеется продолжим, вопросов ещё много

Эх, забыл спросить:

dr_dizel, так что же всё-таки за трафик под названием "Система"?

Уже отключено всё максимуму,но этот трафик тем не менее присутствует.

Он хотя и небольшой,но интересно что это за трафик?

[dr_dizel 385]

Эх, забыл спросить:

dr_dizel, так что же всё-таки за трафик под названием "Система"?

Драйвера, процессы пользователя 'NT AUTHORITY\SYSTEM'. Например, откройте потоки процесса System(4) и полюбуйтесь сколько там всякого добра.

[Начальник Чукотки 110]

Драйвера, процессы пользователя 'NT AUTHORITY\SYSTEM'. Например, откройте потоки процесса System(4) и полюбуйтесь сколько там всякого добра.

А как это сделать?

Хочу полюбоваться, и может зарубить этот трафик? Или не получится?

[dr_dizel 385]

А как это сделать?

Хочу полюбоваться, и может зарубить этот трафик? Или не получится?

Кликнуть в Process Explorer или Process Hacker по процессу System и перейти на закладку потоков.

Смотря что там обнаружится. Скорее всего ничего.