und noch so ne Supersache....

[pablovschby 10]

...so

 

hallo again

 

win2k sp3...

 

...mit dem sygate firewall drauf...als software zum test...

 

ich sperre port 135, 139 und 445

 

lokaler portscan ergibt, dass genau diese gesperrten ports offen sind...

 

das kann ja auch sein, weil der gar nicht in die unterste phys. schicht geht, sondern einfach checkt, ob die dienste laufen..

 

ABER: von nem anderen pc her erbringt der portscan, dass KEIN port offen ist...

 

das ist ja eigentlich alles sehr gut...

 

 

135, 139, 445 per tcp und udp geschlossen für jede application und source, wie target....

 

 

DAS UNLOGISCHE: trotzdem kann ich laufwerke mappen, auf sie zugreifen, die dns-auflösung funktioniert....

 

ich sehe das netzwerk im "my network plaaces"...

 

....sind das keine widersprüche...?

 

gruss&merci

pablo

[Necron 71]

Das die Prots bei einem lokalen Scan offen sind wundert mich nicht, weil ja nicht richtig über das LAN gescannt wird.

Ist bei mir genauso, lokaler Portscan und die Ports sind offen, Scan von einem anderen PC und die Ports sind dicht.

 

Sieht so aus als ob die Firewall nicht richtig konfiguriert wurde.

Ich würde mal ZoneAlarm drauf tun, die blockt alles ab und man kann dann auch keine Netzlaufwerke mehr mappen.

[pablovschby 10]

dann mach ich halt das...ok...merci

 

aber dass ich nun die lw's vom netzwerk mappen kann, das ist trotzdem unlogisch...

 

gruss

[pablovschby 10]

sorry, mein eindruck vom zonealarm lässt heftigst zu wünschen übrig....

 

ist es denn in diesem firewall-programm ...(so heisst es ja...) auch möglich, ports einzeln zu schliessen...?

 

entweder bin ich zu b***d oder zonealarm ist keine firewall...

 

gruss&merci

pablo

[Necron 71]

Na gut, ZoneAlarm ist nicht grad die beste Firewall. Es gibt bessere, aber die kosten dann auch was. Guck mal bei http://www.network-secure.de die haben ne Reihe von Firewalls getestet und mehrere zum Download bereit.

[pablovschby 10]

ok, merci....

 

gruss