logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Jak zablokować porty 23 i 113 w Outpost Firewall v3.0 na Windows XP?

szogunat 05 Mar 2006 18:48 8955 6
REKLAMA
  • #1 2378513
    szogunat
    Poziom 11  
    Posty: 46
    Ocena: 2
    Witam !

    Proszę o porady ewentualnie w tym temacie.
    Mam ogniomurek OUTPOST FIREWALL v3.0.
    Nie mogę zablokować portu 23 telnet.
    Po ustawieniu w w/w zaporze.Sprawdziłem na
    stronie http://scan sygate.com czy mam dobre zabezpieczeny
    komputer test wykazał że mam otwarty port 23 oraz 113.
    Próbuje coś z tym zrobić ale nie udaje mi się.Mam obecnie win xp pro.
    Po przednio miałem win98se i nie mialem żadnego problemu z ustawieniami
    posługując się tym samym firewallem.

    Proszę o fachowe porady w tym temacie

    Pozdrawiam

    Dodano po 2 [minuty]:

    Strona do testu firewalla to:

    http://scan.sygate.com

    (w pierwszym poście się pomyliłem)
  • REKLAMA
  • #2 2379314
    mbo
    VIP Zasłużony dla elektroda
    Posty: 19691
    Pomógł: 2333
    Ocena: 845
    Ustaw po prostu regułę blokującą te porty.

    Skan ze strony niekoniecznie jest godzien zaufania - może skanować router za którym jesteś lub serwer proxy przez który przechodzisz.
    Zwróć uwagę na IP jakie pokazuje się na samej górze podczas skanowania. Porównaj je z pokazanym przez komendę ipconfig.
  • REKLAMA
  • #3 2379361
    trzepiz
    Poziom 14  
    Posty: 127
    Pomógł: 6
    Ocena: 1
    Jesli chcesz faktycznie wiedziec jakie porty masz otwarte, powinienes zrobic skana z sieci lokalnej -- > chyba ze masz zew. IP ..
  • REKLAMA
  • #4 2382555
    szogunat
    Poziom 11  
    Posty: 46
    Ocena: 2
    Witam ponownie !

    Adresy IP się różnią od siebie. W lokalnej po wywołaniu ipconfig
    mam inny i inny jest na stronach co sprawdza się firewalle.
    Przy czym na tych stronkach adres IP jest jest taki sam ale inny niż w lokalnej sieci.Port 23 ,113 czyli aplikacje telnet.exe próbuję zablokować
    w regule outposta ale nic to nie daje bo ciągle na stronach testu firewalli
    pokazuje otwarte porty tj: 23 ,113.(dla protokołu TCP ).W programie LANView połączenia sieciowe nie wskazuje że są otwarte.
  • #5 2382660
    mbo
    VIP Zasłużony dla elektroda
    Posty: 19691
    Pomógł: 2333
    Ocena: 845
    szogunat napisał:
    Witam ponownie !

    Adresy IP się różnią od siebie. W lokalnej po wywołaniu ipconfig
    mam inny i inny jest na stronach co sprawdza się firewalle.


    Czyli test ze strony sprawdza nie twój komputer.

    Cytat:

    Przy czym na tych stronkach adres IP jest jest taki sam ale inny niż w lokalnej sieci.Port 23 ,113 czyli aplikacje telnet.exe próbuję zablokować
    w regule outposta ale nic to nie daje bo ciągle na stronach testu firewalli
    pokazuje otwarte porty tj: 23 ,113.(dla protokołu TCP ).W programie LANView połączenia sieciowe nie wskazuje że są otwarte.


    Test z WWW jest w tym przypadku bezcelowy.
    Porty te są zamknięte na Twoim PC.
  • REKLAMA
  • #6 2386055
    szogunat
    Poziom 11  
    Posty: 46
    Ocena: 2
    Witam !

    Ciekawostką dla mnie jest to że na tych stronach przy teście:

    1/Gdy testuje win98se na starym komputerze to wyświetla inne IP.
    2/Gdy testuję winxp pro już na nowym komputerze to też jest inny IP.

    Komputery te podłączam z tej samej linii.Przez modem DSL który jest
    podłączony do serwera a ten jest bramką do internetu.W Lanie jest
    podłączonych 8-osób.
  • #7 2386128
    mbo
    VIP Zasłużony dla elektroda
    Posty: 19691
    Pomógł: 2333
    Ocena: 845
    szogunat napisał:
    Witam !

    Ciekawostką dla mnie jest to że na tych stronach przy teście:

    1/Gdy testuje win98se na starym komputerze to wyświetla inne IP.
    2/Gdy testuję winxp pro już na nowym komputerze to też jest inny IP.

    Komputery te podłączam z tej samej linii.Przez modem DSL który jest
    podłączony do serwera a ten jest bramką do internetu.W Lanie jest
    podłączonych 8-osób.


    Do usługi DSL można mieć kilka adresów IP.
    Najprawdopodobniej serwer jest tak skonfigurowany że używa wszystkich dostępnych. Z różnych IP wewnętrznych mogą pakiety wychodzić w świat różnymi IP.

    Aby była pewność musiałbyś podać te adresy.

Podsumowanie tematu

✨ Problem dotyczy blokowania portów TCP 23 (Telnet) i 113 w programie Outpost Firewall v3.0 na systemie Windows XP Professional. Pomimo ustawienia reguł blokujących porty w zaporze, testy zewnętrzne na stronie scan.sygate.com wskazują, że porty pozostają otwarte. Różnica adresów IP lokalnego komputera (uzyskanego przez ipconfig) i adresu widocznego na stronach testujących sugeruje, że testy sprawdzają dostępność portów na poziomie publicznego adresu IP routera lub serwera proxy, a nie bezpośrednio na komputerze. W sieci lokalnej porty te nie są wykrywane jako otwarte (potwierdzone przez LANView). Wskazano, że testy zewnętrzne mogą być mylące, gdyż porty są faktycznie zamknięte na komputerze, a otwartość portów na zewnątrz może wynikać z konfiguracji routera lub serwera DSL, który może mieć wiele adresów IP i różne reguły routingu. Zalecane jest zweryfikowanie reguł zapory i testowanie portów z sieci lokalnej lub bezpośrednio na komputerze, aby uzyskać wiarygodne wyniki.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA