Witam,
Jak to jest z blokowaniem w obie strony?
Zalozmy ze ustawiam dla svchost.exe regule ktora blokuje port zrodlowy 135 w “obie strony”.
I teraz pytanie laika w ktorej sytuacji regula zaczyna dzialac:
TYLKO gdy jest to komunikacja 135 <-> 135 (czyli dwa warunki, port zrodlowy i docelowy to 135)
dziala gdy jest to komunikacja: 135 <-> xxx (czyli jeden warunek, port hosta to 135 drugi obojetny)
dziala gdy jest to komunikacja 135 <-> xxx LUB xxx <-> 135
W nim masz ustawienia co do portów oraz połączeń w danym kierunku aby były monitorowane. Więc chyba jak się ustawi tak będzie działać.
No tak, doprecyzuje wiec ze chodzi mi o konkretna regule ktora wyglada tak:
Dzialanie: blokuj
Protokol: TCP lub UDP
Kierunek: w obie strony
Adres zrodlowy: dowolny adres
Adres docelowy: dowolny adres
Port zrodlowy: 135
Port docelowy: dowolny adres
Moje pytanie tyczylo sie dokladnie tego ustawienia. Zastanowilo mnie, ze skoro nie mam podanego adresu zrodlowego ani docelowego a kierunek jest w obie strony, wiec wlasciwie nie wiadomo czy to jest port docelowy czy zrodlowy.
Blokowane będą wszystkie połączenia wychodzące z portu 135.
Tak obstawialem w sumie, czyli przypadek 3)
Wszystkie wychodzace z 135, nie tylko z mojej strony ale i z zewnatrz.
Dzieki, popraw jesli zle zrozumialem.
Tak podpowiada logika.