[rog62]

Je te conseille de faire un petit tour ici (rubrique Novembre 2002) pour avoir accès aux différents paramétrages

[alpha]

Perso je suis repassé à la version 2.1.5 de kerio, car chez moi, la fenetre d'admin fige sans arret avec la 4.0.1.8. Puis il n'y a plus la fenetre de statut qui est quand meme vachement pratique.

Avec quoi testez vous les port de votre pc, afin de savoir ce qui est ouvert ?

[childerik]

PC Flank et Shields up!, m'ssieur .

[KnuX]

La 2.1.5 est plutôt bien, je n'ai quasiment aucun soucis avec...
Hormis un reboot du PC si je viens à deny un accès à "SYSTEM" dans je ne sais plus quel condition (trifouillage du réseau avec un PC virtual VMware)

[shasha]

Oui, j'ai fait "deny" à un svchost qui utilisait le port 135. J'ai ensuite créer une règle pour les ports 135 à 139 et maintenant tout est OK.
Merci à tous pour votre contribution.

[KnuX]

C'est un plaisir

[alpha]

Marci childerik, j'ai fait un premier test avec shield up et c'est cool :cool:

[Davesweb]

Originally Posted by shasha

Oui, j'ai fait "deny" à un svchost qui utilisait le port 135. J'ai ensuite créer une règle pour les ports 135 à 139 et maintenant tout est OK.
Merci à tous pour votre contribution.

salut je suis nouveau par ici
je peux juste savoir comment tu as fait parce que j'arrive pas à le bloquer ce port

[shasha]

Ce que j'ai fait dans Kerio PF 4.08 :

- aller dans Network Security, onglet Applications ;
- clic sur "Packet Filter" ;
- selectionner la ligne contenant le "svchosts" contenant le port 135, p.ex ;
- en clicquant sur edit, une fenetre s'ouvre avec comme Description "Generic Host Process for Win32 Services" et application "c:\windows\system32\svchost.exe" (install de XP par défaut chez moi) ;
- dans local, clic sur "add" puis "add port range" ;
- taper 135 dans first port number et 139 dans last port number ;
- Direction : "both" et Action : "Deny" ;
- Valider le tout.

En plus, j'ai décocher les cases à cocher "Clients pour réseau Microsoft" et "Partage des fichiers et imprimantes ...". je n'ai laissé que le protocole internet TCP/IP et le Planificateur des paquets QoS (je ne sais même pas à quoi il sert mais il ne me gèene pas tant que ma securité est assurée).

Bonne année 2004 !