Здраствуйте. Никак не получается заблокировать порты 135,445,1433,2967. WinXPSP2, KAV8.0.0.454, Comodo 2.4.18.184. Интернет(UDP) - Исх GPRS, Вх Спутник(SatGate). Так вот, через GPRS, переодически проскакивает трафик по этим портам, по протоколу TCP. Трафик с подсети мобильного провайдера. В основном вечером, когда сеть сильнее загружена… Вот лог BW Metra
....... 29.03.2009 22:26:02: 10.16.17.77:1691 -> 77.94.34.185:43537 : 82 bytes, protocol: 17 29.03.2009 22:26:05: 10.16.17.77:1691 -> 77.94.34.185:43537 : 48 bytes, protocol: 17 29.03.2009 22:27:21: 10.16.17.77:1691 -> 77.94.34.185:43537 : 47 bytes, protocol: 17 29.03.2009 22:27:22: 10.16.30.237:4961 -> 10.16.17.77:445 : 48 bytes, protocol: 6 29.03.2009 22:27:23: 10.16.30.237:4961 -> 10.16.17.77:445 : 48 bytes, protocol: 6 29.03.2009 22:28:23: 10.16.17.77:1691 -> 77.94.34.185:43537 : 64 bytes, protocol: 17 29.03.2009 22:28:23: 10.16.17.77:1691 -> 77.94.34.185:43537 : 343 bytes, protocol: 17 .......В Комодо первым правилом стоит запрет входящего по этим портам и диапазону IP. Комодо в журнале пишет - политика входящих нарушений(Доступ Запрещен, IP = 10.16.30.237, Порт = MS-ds(445) Флаги TCP:SYN Сетевое правило ID=0 - А трафик пропускает, т.е на самом деле не блокирует...Эти порты у меня в компе вообще закрыты с помощью утилиты Windows Worms Doors Cleaner. NetBios во всех сетевых адаптерах отключен...Уже не знаю, что ставить. Ставил КИС - точно такая-же фигня.... Поставил CIS 3.8.64263.468 - то-же самое пишет блокед, а трафик проходит...Все запретил...
07.04.2009 21:20:40 Windows Operating System Blocked 10.16.96.83 2260 10.16.50.139 135 TCP 07.04.2009 21:21:29 Windows Operating System Blocked 10.16.10.79 4150 10.16.50.139 1433 TCP 07.04.2009 21:21:33 Windows Operating System Blocked 10.16.10.79 4150 10.16.50.139 1433 TCPМожет кто нибудь сталкивался с подобным?