Як заблокувати всі вихідні порти в брандмауері Windows XP?

Вбудований брандмауер Windows, здається, блокує лише вхідні порти, але не будь-який вихідний трафік.

Я шукаю програму для встановлення на машині xp, яка може бути налаштована так, щоб заблокувати всі спроби вихідного з'єднання.

Я хочу все-таки дозволити тестування вхідного з'єднання в декількох портах.

Персональний брандмауер Comodo - це безкоштовна заміна для брандмауера Windows, який запитує, чи хочете ви, щоб програма вперше використовувала вихідні з'єднання. Ви також зможете дозволити програмам відкривати вхідні порти, так що вам теж там буде добре.

Це досить всебічно, ви можете (я вважаю) додавати найчастіше використовувані програми під час налаштування, тому Firefox, IE та більшість програм електронної пошти не блокуються за замовчуванням.

Конфігурація відносно проста, і спливаючі кулі, які з’являються, коли програма намагається отримати доступ до мережі, були досить інформативними, коли я останній раз використовував її.

Якщо ви не хочете, щоб антивірус також спробував переконатися, що ви завантажуєте лише інсталятор брандмауера, їхній сайт робить його занадто простим, щоб отримати обидва помилково.

З брандмауером, вбудованим в Windows XP, не можна робити те, що ви хочете. Для цього вам знадобиться стороння брандмауер.

Щоб отримати рівень тонкого контролю зерна, я б рекомендував перевірити брандмауер kerio v2 . Ще в той час, коли в мене ще були налаштування WinXP, це був мій брандмауер через вибір легких ресурсів, ефективність та простоту використання.

Зауважте, що Kerio - це брандмауер для фільтрування пакетів на основі правил - правила, які ви налаштовуєте, обробляються способом, який відповідає "згодом вниз". Пакети, які не відповідають жодному з правил, автоматично скидаються в ефір. Незважаючи на те, що він більше не підтримується, він все ще залишається дуже ефективним брандмауером. Насправді, якщо ви коли-небудь переробляли вбудований брандмауер Win7, ви знайдете багато подібностей інтерфейсу та функціональності з Kerio.

Якщо ви вирішите спробувати його, вам можуть бути корисні такі посилання:

• Керіо застарілий?
• BZ Kerio 2x Оновлення замінника за замовчуванням (правила котлопластини для початку роботи)

Якщо ви взагалі знайомі з використанням командного рядка, ось такі кроки зробити самостійно:

1. Відкрийте командний рядок, ввівши cmdдіалогове вікно "Пуск" → "Виконати"

2. Перегляньте поточні налаштування вашого брандмауера, включаючи винятки брандмауера, ввівши таку команду:

   netsh firewall show config
   

3. Тепер перейдіть до підконсолі (контексту) командної мережі Брандмауер, ввівши наступні команди (натисніть Enterпісля кожної):

   netsh
   
   firewall
   

   Ви знаходитесь у підконсолі брандмауера (контекст).

4. Тепер наберіть helpі натисніть Enter. Останні 5 або 6 рядків, що відображаються, є командами контексту брандмауера. Вас цікавить команда set, тому введіть set /?та натисніть Enter, щоб переглянути її функціональність. І нарешті, введіть set portopeningі натисніть Enter, і ви побачите синтаксис, необхідний для відкриття або закриття портів у вашому брандмауері.

Синтаксис може бути простіше прочитати, виділивши текст (клацніть мишкою та перетягніть текст), скопіювавши його ( Ctrl+ C) та вставивши його в Блокнот чи Wordpad.

Ось кілька корисних веб-сайтів / сторінок для ідентифікації портів:

1. Усі порти та їх основне використання
2. Усі порти та відповідні послуги