NetBEUI og PC firewall

Er det ikke ligegyldigt ?
Netbøv routes ikke rundt på internettet.

LuF

Jeg vil gerne blokere trafik fra en anden host på samme LAN.

OK, så vidt jeg ved suporterer ZA kun TCP/IP.

Prøv at se på de forskellige producenters sider om de supporterer andet end TCP/IP, jeg tvivler.

LuF

victor44>du har ret og alligevel ikke. Generelt skal man blokkere for alt der ikke er strængt nødvendigt, alle porte, alle protokoller, m.m.
Selvom netbui ikke er en routbar protokol, kan man ikke totalt undsige at denne protokol ikke i nogle tilfælde kunne bruges af en hacker(jeg ved godt at det i virkeligheden hedder en cracker).
myllesen>Hvis du får fat i en \"rigtig\" firewall (ikke en personlig firewall) vil de gode af slagsen være default indstillet sådan at alt er lukket til du åbner for det, Du skal med andre ord gøre noget aktivt for at åbne for netbeui

Hilsen
Kim fra http://www.bufferzone.dk

Buffer > Hvis man som mange kobler sig på internettet via ppp så kommer der ikke noget netbøv gennem.

Problemet med netbøv bør ikke opstå på en maskine som opstilles som firewall, den skal overhovedet ikke snakke andet en TCP/IP.

LuF

victor44>det har du ret i, min pointe er at en hacker, der først er inde kunne måske anvende et hul i en protokol til at komme videre med eller til at lave anden skade. Det er derfor professionelle firewalls er sat op så alt er lukket indtil administratoren gør noget aktivt for at åbne det. Min holdning er at en firewall skal være helt lukket indtil brugerne har argumenteret fornuftigt for at en ting skal være åben, og selv da åbner jeg kun nødigt. 

Hm, der er åbenbart nogle PC firewalls der stopper NetBEUI. Er der andre lignende protokoller man skal lukke af for når man er på samme LAN?

Hvis du effektivt skal stoppe andre protokoller end TCP/IP, så skal du stoppe dem på MAC adresserne.

LuF

Say what?

intet svar...

MAC-adresserne = netkortenes hardwareopsatte adresser