[Davesweb]

Originally Posted by shasha

Oui, j'ai fait "deny" à un svchost qui utilisait le port 135. J'ai ensuite créer une règle pour les ports 135 à 139 et maintenant tout est OK.
Merci à tous pour votre contribution.

salut je suis nouveau par ici
je peux juste savoir comment tu as fait parce que j'arrive pas à le bloquer ce port

[shasha]

Ce que j'ai fait dans Kerio PF 4.08 :

- aller dans Network Security, onglet Applications ;
- clic sur "Packet Filter" ;
- selectionner la ligne contenant le "svchosts" contenant le port 135, p.ex ;
- en clicquant sur edit, une fenetre s'ouvre avec comme Description "Generic Host Process for Win32 Services" et application "c:\windows\system32\svchost.exe" (install de XP par défaut chez moi) ;
- dans local, clic sur "add" puis "add port range" ;
- taper 135 dans first port number et 139 dans last port number ;
- Direction : "both" et Action : "Deny" ;
- Valider le tout.

En plus, j'ai décocher les cases à cocher "Clients pour réseau Microsoft" et "Partage des fichiers et imprimantes ...". je n'ai laissé que le protocole internet TCP/IP et le Planificateur des paquets QoS (je ne sais même pas à quoi il sert mais il ne me gèene pas tant que ma securité est assurée).

Bonne année 2004 !

[Davesweb]

merci beaucoup
en fait j'avais permis à Generic Host Process for WIN32 Services d'accéder à tous les ports

j'ai juste eu à mettre un beau "deny" et puis c'est bon maintenant le port 135 est bien comme il faut

bonne année aussi