ICMP port ?

icmp er bare ping.. den er ikke nødvendig at lukke.,.

okay...!
hmmm... mærkeligt at sygate port-scan anbefaler man lukker porten. prøv selv på:  http://scan.sygate.com/prequickscan.html

Du bør lukke for icmp porten. Ping og forskellige former for modificerede icmp pakker bruges ag hackere til dels at finde ud af hvilket systme du sidder på (fingerprinting) og også nogle gange til forskellige former for angreb.
Hvis du har brug for at pinge din maskine, så åben fir icmp i det tidsrum du pinger og luk herefter igen.

Hilsen
Kim fra http://www.bufferzone.dk
http://www.fotx.net/bufferzone

Hej Kim
Jeg kunne heller ikke forstå at sygate anbefaler lukning, hvis der ikke skulle være noget om snakken. Men hvordan får jeg lukket for porten?
VH
Kato

Hmmm Jeg kender slet ikke tiny, jeg bruger selv sygate, Har 'Tiny ingen hjælpefunktion

Nææhh....ikke hvad jeg har kunne finde frem til!

Jeg prøver lige at kikke på det

Tak bufferzone
Jeg bliver desværre nød til at hoppe af nu...trææææt, har været tidligt oppe, og skal tidligt op igen imorgen. Jeg er på imorgen eftermiddag.
Håber du forstår....vi "tales" ved.
Venligst
Kato

For at blokere port 8 for indkommende pings gør du følgende.

Dobbeltklik på Tiny ikonet i task-baren.
Klik advanced og vælg fanebladet "Filter rule"
Tilføj et nyt filter med følgende indstillinger:
Protocol: TCP
Direction: Incoming
Port type: Single port
Port number: 8
Application: Any
Action: Deny
(Resten med default indstillinger)

Du har nu blokeret for indkommende trafik på port 8.

til fet321: ping kører ikke på TCP protokollen og benytter sig ikke af de normale port numre.

i stedet skal der være mulighed for at blokere for ICMP protokollen.

Hej rune.rasmussen
Har du så en løsning på ICMP problemet? Det ser åbenbart ud til at være et problem, der ikke lige er til at løse.

fet321
Din løsning virker ikke :o(
Stadig åben!!!

på http://home.pages.at/heaven/sec0135.htm side står:

Bad things about Tiny Personal Firewall:

Currently, Tiny only filters TCP and UDP packets. It has limited support for ICMP—at this time, it only filters ICMP Echo.

men denne side http://www.sneakernetsecurity.com/education/level-1/sample_tiny_rules.html ser ud til at have en opskrift på det.

her kan man læse om de forskellige ICMP typer.

>> rune.rasmussen >> Du har ret.

>> kato >> Der hvor du vælger protocol, skal du vælge ICMP i stedet for TCP. Prøv lige om ikke det virker.

fet321
jeg har selvfølgelig prøvet ICMP, men jeg får stadig samme besked ved port-scanning. OPEN!!
Jeg har også prøvet Sygate Firewall, samme problem!

Lukket