Mi dite se ho fatto bene?

[Grem]

Siccome sono piuttosto niubbo della faccenda, per proteggere il mio pc ho installato Kerio 2.1.5 ed ho creato le regole per bloccare i protocolli tcp e udc in entrambi i versi sulle porte dalla 135 alla 139 + 445, 4444 e 5000, come ho letto sul forum (non mi chiedete in che thread, chè non mi ricordo).
A questo punto, il firewall mi ha avvisato che ha bloccato il servizio SVCHOST.EXE.

"10/Dec/2003 15:42:44 [TCP&UDP] BLOCCA PORTE 135-139 blocked; In TCP; xx.xxx.xx.xxx:4043->localhost:135; Owner: C:\WINNT\SYSTEM32\SVCHOST.EXE
10/Dec/2003 15:53:59 [TCP&UDP] BLOCCA PORTE 135-139 blocked; In TCP; WORKSTATION [xx.xxx.xx.xx:2431]->localhost:135; Owner: C:\WINNT\SYSTEM32\SVCHOST.EXE
10/Dec/2003 15:53:59 [TCP&UDP] BLOCCA PORTE 135-139 blocked; In TCP; WORKSTATION [xx.xxx.xx.xx:2431]->localhost:135; Owner: C:\WINNT\SYSTEM32\SVCHOST.EXE"

Io ho confermato il blocco, ma secondo voi ho fatto bene?

Mi date qualche altro suggerimento, per piacere?

THX 1000!!

[Bilancino]

Originariamente inviato da Grem
Siccome sono piuttosto niubbo della faccenda, per proteggere il mio pc ho installato Kerio 2.1.5 ed ho creato le regole per bloccare i protocolli tcp e udc in entrambi i versi sulle porte dalla 135 alla 139 + 445, 4444 e 5000, come ho letto sul forum (non mi chiedete in che thread, chè non mi ricordo).
A questo punto, il firewall mi ha avvisato che ha bloccato il servizio SVCHOST.EXE.

"10/Dec/2003 15:42:44 [TCP&UDP] BLOCCA PORTE 135-139 blocked; In TCP; xx.xxx.xx.xxx:4043->localhost:135; Owner: C:\WINNT\SYSTEM32\SVCHOST.EXE
10/Dec/2003 15:53:59 [TCP&UDP] BLOCCA PORTE 135-139 blocked; In TCP; WORKSTATION [xx.xxx.xx.xx:2431]->localhost:135; Owner: C:\WINNT\SYSTEM32\SVCHOST.EXE
10/Dec/2003 15:53:59 [TCP&UDP] BLOCCA PORTE 135-139 blocked; In TCP; WORKSTATION [xx.xxx.xx.xx:2431]->localhost:135; Owner: C:\WINNT\SYSTEM32\SVCHOST.EXE"

Io ho confermato il blocco, ma secondo voi ho fatto bene?

Mi date qualche altro suggerimento, per piacere?

THX 1000!!

Con il firewall la miglior cosa da fare è eseguire un testo di sicurezza, nel mio sito ci sono molti link. Per fare il test bisogna essere sicuri che nessun programma che usa internet sia aperto come p2p, client di posta ecc perchè potrebbe falsare il test. Al limite è bene riavviare il pc, collegarsi subito al sito e fare il test.

Ciao

[Grem]

Originariamente inviato da Bilancino
Con il firewall la miglior cosa da fare è eseguire un testo di sicurezza, nel mio sito ci sono molti link. Per fare il test bisogna essere sicuri che nessun programma che usa internet sia aperto come p2p, client di posta ecc perchè potrebbe falsare il test. Al limite è bene riavviare il pc, collegarsi subito al sito e fare il test.

Ciao

Grazie, ma mi sai dire se ho fatto bene a bloccare svchos.exe o no? Non vorrei che poi Windows se ne avesse a male.
Cmq farò un salto nel tuo sito.

[Bilancino]

Originariamente inviato da Grem
Grazie, ma mi sai dire se ho fatto bene a bloccare svchos.exe o no? Non vorrei che poi Windows se ne avesse a male.
Cmq farò un salto nel tuo sito.

Si anche io ho bloccato questo processo, se navighi nessun problema.

Ciao