Заблокировал 139 порт NetBios в COMODO 5, а он всеравно открытый

Заблокировал 139 порт NetBios в COMODO 5, а он всеравно открытый как мы видим в порт сканере. И с остальными портами так же ниче не бокирует!!!

в чем дело?*

http://content.foto.mail.ru/inbox/y-u-r-a/_answers/i-25.jpg

http://content.foto.mail.ru/inbox/y-u-r-a/_answers/i-26.jpg

Может быть попробовать указать направление “Входящие”, а не “Входящие и исходящие”.
И как в Интернет выходите: напрямую через модем или ещё как-то (например VPN) ?

liservik указал только входящие не помогло.

в интернет захожу через роутер по кабелю в нем все настрийки подключения. к компу проста кабеь подведен в сеть карту и все

Скорее всего вы сканируете роутер, а не свой комп. Отсюда и открытые порты. Смотрите настройки роутера и открытые в нём порты.

если я блокирую # порт 1110 NFS-STATUS

то тогда доступ к интернету пропадает. То есть реакция есть

Это исходящее соединение (компьютер-CIS-роутер-Интернет), поэтому тут фаервол подключаетсяя в работу.
А сканирование портов веб-сайтом - это входящее соединение (Интернет-роутер-CIS-компьтер), здесь при сканировании возможно дело до фаервола не доходит.

noice, попробуйте вместо протокола TCP или UDP выбрать протокол IP
А вообще лучше всего скрыть все порты от входящих соединений на локальном компьютере с помощью мастера скрытых портов, выбрав пункт блокировать все входящие соединения

Я тоже хотел предложить данный вариант, но как тогда указать номер порта? (вкладки с портами пропадают при выборе этого протокола)

noice,
а что это у Вас за “Домашняя сеть”, откуда разрешены все входящие запросы? (в глобальных правилах на скриншоте пятое снизу правило).

Согласен :slight_smile:

Объяснение этому странному явлению совсем простое. Этот порт-сканер (вот он http://speed-tester.info/soft_port_scanner.php) сканирует компьютер с помощью loopback-интерфейса, то есть ему не требуются входящие соединения от удаленного компьютера. Таким образом он проверяет те дыры, которые создают работающие на локальном компьютере службы, а на самом деле порты будут невидимыми для соединений извне, если фаервол настроен соответствующим образом.

Hause ну ладно успокоили.
а то я от роутера пороль забыл и лонины пороли авторизации для провайдера.

лучше всего скрыть все порты это сделано

liservik

Разрешить все входящие запросы, если отправителем является В [Домашняя сеть No.1]