procesy w firewallu

[koksi]

na kompie mam zainstalowanego Sygate Personal Firewall Pro
chodzi o to ze nie wiem jakiem procesom moge pozwolic laczyc sie z netem a jakim nie oto ich lista:
Generic Host Process for Win32 Services
LSA Shell
Jądro i System NT
NDIS User Mode I/O Driver
prosze o pomoc

[3xX]

1
Generic Host Process for Win 32 Services
1 chodzi o to, że ten proces (svchost.exe) może byc ważny dla prawidłowego funkcjonowania RPC ( RPC to najważniejsza usługa w XP i praktycznie wszystkie inne są od niej zależne!. Domyślnie jest włączana automatycznie i musi tak pozostać. Pod żadnym pozorem nie można jej wyłączyć, w przeciwnym wypadku twój system nie będzie w stanie w ogóle zastartować! Jest to jedyna usługa której nie da się wyłączyć z okna usług. Natomiast o dziwo można ją wyłączyć przez msconfig lub Profil sprzętowy), a z drugiej strony może ci wysyłać jakieś bzdury do Microsoftu i ściągać mase szpiegów. Myślę, że radą na to jest częsta aktualizacja Windy i progów chroniących. -nie blokuj
2 inni i tu cytuje (wg mnie skrajne przypadki)

Też miałem ten problem i był to Blaster, najlepiej sprzwdź narzędziem [http://securityresponse.symantec.com/avcenter/FixBlast.exe] czy masz Blastera, narzędzie to potrafi też go usunąć. Po usunięciu wgraj poprawkę i gotowe.

2
LSA Shell
lsass.exe - uruchamia procesy - nie blokuj
na mrginesie - sasser zamyka ten proces i wyskakuje wszystkim znae okienko


3
Jądro i System NT
jadro systemu czyli kernel
system NT - twoj system NT
NTOSKRNL.EXE - nie blokuj

jak szalec to szalec - NTOSKRNL.EXE czylu NT OS KRNL . EXE
NT - technologia na ktorej twoj system jest oparty - doslownie rozwieniecie skrotu "New Technology" (przetlumacz sobie "Windows XP oparty na nowej technologii NT" :>)
OS - operating system - system operacyjny
KRNL - kernel czyli jądro
. EXE - rozszerzenie
EXE od executable czyli wykonywalny

4
NDIS User Mode I/O Driver
NDIS jest skrótem od "Network Device Interface Specification". Jest specyfikacją, która określa w jaki sposób protokoły (np. TCP/IP, IPX) i sterowniki kart sieciowych powinny komunikować się ze sobą. Podstawowym celem NDIS jest
stworzenie standardowego interfejsu (standard API) dla różnych protokołów, działających w oparciu o interfejs kart sieciowych (NIC - Network Interface Card) nie blokuj

No to chyba wszystko
Styka? :>

[MUTOPOMPKA]

Że jak????? Ma nie blokować svchosta i lsas-a???? Popatrz, na jakich portach się "poruszają" te pliki!!! Przecież, jeśli ich nie zablokuje, będzie narażony na BLASTERA, Sassera i inne świństwo, pomimo tego, że ma firewalla!!!!

I tu cytat ze stronki Microsoftu (Security Bulletin MS04-011):

Kod: Zaznacz wszystko

Block the following at the firewall:
- UDP ports 135, 137, 138, and 445, and TCP ports 135, 139, 445, and 593
- All unsolicited inbound traffic on ports greater than 1024
- Any other specifically configured RPC port

Więc jak to jest... Blokujesz, czy nie??? Bo ja mam te porciki poblokowane, do tego w Kerio reguła całkowicie ODCINAJĄCA svchost.exe i lsass.exe od netu, i nie pozwalam innym programom odwoływać się do nich (inna aplikacja odpala inną)...

[ Dodano: Dzisiaj o 8:01 ]

Że jak????? Ma nie blokować svchosta i lsas-a???? Popatrz, na jakich portach się "poruszają" te pliki!!! Przecież, jeśli ich nie zablokuje, będzie narażony na BLASTERA, Sassera i inne świństwo, pomimo tego, że ma firewalla i antywirucha!!!!

I tu cytat ze stronki Microsoftu (Security Bulletin MS04-011):

Kod: Zaznacz wszystko

Block the following at the firewall:
- UDP ports 135, 137, 138, and 445, and TCP ports 135, 139, 445, and 593
- All unsolicited inbound traffic on ports greater than 1024
- Any other specifically configured RPC port

Więc jak to jest... Blokujesz, czy nie??? Bo ja mam te porciki poblokowane, do tego w Kerio reguła całkowicie ODCINAJĄCA svchost.exe i lsass.exe od netu, i nie pozwalam innym programom odwoływać się do nich (inna aplikacja odpala inną)...