sygate personal firewall

**Posty:** 33 · przez **tick** 06 Sie 2005, 23:23

Dziś zainstalowałem Sygate Personal Firewall v5.6.Gdy włączyłem komputer i podłączyłem sie do neta kilka procesów próbowało się połączyć i nie wiem co z nimi zrobić.Procesy to:

Jądro i system NT
Application Layer Gateway Service
LSA shell (Export Version)
Generic Host Process for Win32 Services

Dodatkowo co jakiś w wyskakuje takie okienko:
"An application named Jądro i system NT (file name ntoskrnl.exe) has been blocked from accessing the network"
Dodam że mam Windows XP +sp2

**Posty:** 14746 · przez **fluid** 06 Sie 2005, 23:41

Jądro i system NT
Application Layer Gateway Service
LSA shell (Export Version)
Generic Host Process for Win32 Services

rowniez mam sygate'a i zezwalalem tym
procesom na polaczenie sie z netem
i wsio jest ok
z drugiej strony jak je poblokujesz to tez
nie powinno to w niczym zaszkodzic

**Posty:** 33 · przez **tick** 07 Sie 2005, 00:35

Nadal istniej problem z tym okienkiem:
"An application named Jądro i system NT (file name ntoskrnl.exe) has been blocked from accessing the network"
To okienko wyskakuje niezależnie od tego czy mam zablokowane "Jądro i system NT" czy nie

**Posty:** 14746 · przez **fluid** 07 Sie 2005, 01:26

skoro ci wyskakuje to powinno sie pojawiac przy zegarze
jak sie pojawi zaznacz tam opcje nigdy nei pokazuj tego okna ponownie i po problemie chyba ze podczas zezwolenia/blokowania tego polaczenia nei zaznaczyles opcji nie aby wiecej sie o to nie pytal i zapamietal to co mu podales

**Posty:** 9184 · przez **MUTOPOMPKA** 07 Sie 2005, 01:50

tick napisał(a):Application Layer Gateway Service

Plik odpowiedzialny za tą usługę: ALG.EXE Ja mam ją całkowicie wyłączoną usługę, bo korzystam z zewnętrznego firewalla i nie mam udostępnianych żadnych zasobów.

tick napisał(a):LSA shell (Export Version)

Plik odpowiedzialny za proces LSASS.EXE. Porcik: TCP 445 -> blokowanie na wszystko (unikniesz sasserka)

tick napisał(a):Generic Host Process for Win32 Services

Usługa SVCHOST.EXE. Porcik: TCP 138 -> blokuj na wszystkie (unikniesz blasterka)

**Posty:** 33 · przez **tick** 07 Sie 2005, 13:48

Mógłby mi ktoś powiedzieć jak zablokować te porty bo ja się na tym nie znam. Jeszcze jest taki problem. Jak wyłącze firewall to mi avast pokazuje takie coś:

06.07.2005 22:37:09 DCOM Exploit attack, from 83.23.184.199:135
06.07.2005 22:41:42 LSASS Exploit (SXP) attack, from 83.23.100.14:445

i te komunikat pojawiaja się co około 30 sekund.
Nie mam pojęcia co z tym zrobić więc byłbym wdzięczny za każdą pomoc.

**Posty:** 9184 · przez **MUTOPOMPKA** 07 Sie 2005, 23:22

tick napisał(a):Mógłby mi ktoś powiedzieć jak zablokować te porty bo ja się na tym nie znam

Zakładasz regułę na dowolny program, ale na port TCP: 135, 445, 138 jako BLOKUJ W OBIE STRONY.

Sam jadę na Kerio PF v4.1.3 i jakbym pokazał ile tego mam (tych reguł) to zdziwiliby się co poniektórzy, co i ile ja blokuję... :mrgreen:

tick napisał(a):Jeszcze jest taki problem. Jak wyłącze firewall to mi avast pokazuje takie coś:

Jak widzisz... Popatrz na mój post wyżej, to widać co chce Ci wejść...

**Posty:** 33 · przez **tick** 08 Sie 2005, 01:06

Porty zablowałem...chyba.Nadal mam jednak problem z wyskakującym oknem od firewall'a nic nie klikałem aby zewalało lub blokowało to okienko samo wyskakuje gdy firewall jest włączony

**Posty:** 9184 · przez **MUTOPOMPKA** 08 Sie 2005, 01:16

jednak nie zablokowałeś do końca... Musisz jeszcze wprowadzić jakąś regułę, ponieważ wciążcoś jednak chce uparcie wejść... Popatrz na jaki port i zablokuj go w obie strony (ale oby nie był to np: 21, 22, 23, 80, 110) bo zablokujesz sobie dojście do internetu (ftpków, poczty)...

**Posty:** 33 · przez **tick** 08 Sie 2005, 15:10

Porty zablokowałem za pomocą firewall'a (TCP 135, 138, 448) na wszystkie programy.Tylko cały czas wyskakują takie 2 komunikaty:
"An application named Jądro i system NT (file name ntoskrnl.exe) has been blocked from accessing the network"

"An application named Generic Host Process for Win32 Services (file name svchost.exe) has been blocked form accessing the network"

Te okienka wyskakują niezależnie od tego czy pozwalam tym procesom łączyć się z netem czy nie. Nic nie daje również kliknięcie na "don't show this window again".

sygate personal firewall

Sygate Personal Firewall

Kto jest na forum