Нужно ли пускать в сеть? - Безопасность

Mishgun [SU] · 21.08.2004, 09:23

Ребят, простите за ламерский вопрос.
Нужно ли пускать в инет через стенку данные проги (процессы):

Application Layer Gateway Service (alg.exe)

Generic Host Process for Win32 Services (svchost.exe)

Ломятся постояно в инет. Пока разрешил им обоим доступ.
Правильно ли сделал? Или кого-то можно не пускать?

Ghost · 21.08.2004, 09:52

Mishgun [SU]
Насчет, alg.exe - не знаю, не встречал, а svchost.exe смело запрещай - у меня он запрещен в Outpost'е и все нормально - глюков нет.

CEO · 21.08.2004, 11:16

А с этими:
services.exe
spoolsv.exe
как лучше поступить?

K0riN · 21.08.2004, 12:08

spoolsv запрещай, никто же не собираетса по инету юзать очередь печати.. А если нет принтера, так выруби ее ващще...

opa@bk · 21.08.2004, 12:40

Для services.exe прописать разрешние только для DNS-ов прова (UDP, port 53).

EnigMan · 21.08.2004, 14:06

Я так думаю что можно поставить эксперимент. Запретить все сомнительное. Если что-то нужное перестанет работать - выпускать в нет по одному дабы выявить виновного

Mishgun [SU] · 21.08.2004, 15:13

Хм... В общем запретил svhost - перестали скачиваться любые файлы из сети. Как только разрешил ему доступ (но не как серверу, а просто доступ, в ZAP), то всё начало нормально качаться.
Alg.exe пока перкрыл доступ. Посмотрю что будет дальше.
Интересно, а ICQ надо разрешать и доступ и работу как сервера, или достаточно только просто доступа?

21.08.2004, 09:23	# 1
Mishgun [SU] ::VIP:: Регистрация: 01.06.2002 Адрес: Russia, Ekaterinburg Сообщения: 609	Нужно ли пускать в сеть? Ребят, простите за ламерский вопрос. Нужно ли пускать в инет через стенку данные проги (процессы): Application Layer Gateway Service (alg.exe) Generic Host Process for Win32 Services (svchost.exe) Ломятся постояно в инет. Пока разрешил им обоим доступ. Правильно ли сделал? Или кого-то можно не пускать? __________________ Опыт - это не то, что происходит с человеком, а то, что делает человек с тем, что с ним происходит. Все "спасибо" в репутацию и приват, плиз!

21.08.2004, 09:52	# 2
Ghost ::VIP:: Звезда первого сезона Молчун-2004 Регистрация: 24.08.2002 Сообщения: 1 575	Mishgun [SU] Насчет, alg.exe - не знаю, не встречал, а svchost.exe смело запрещай - у меня он запрещен в Outpost'е и все нормально - глюков нет. __________________ Действовать надо тупо и это лучшее доказательство нашей чистоты и силы!

21.08.2004, 11:16	# 3
CEO Full Member Регистрация: 31.08.2003 Адрес: где-то между Марсом и Юпитером Сообщения: 998	А с этими: services.exe spoolsv.exe как лучше поступить? __________________ Старые игры раздают здесь

21.08.2004, 12:08	# 4
K0riN Member Регистрация: 03.10.2002 Адрес: Украина, Донецк Сообщения: 368	spoolsv запрещай, никто же не собираетса по инету юзать очередь печати.. А если нет принтера, так выруби ее ващще... __________________ - Интересно начинать жизнь с нуля. Седьмого после единицы.

21.08.2004, 12:40	# 5
opa@bk Newbie Регистрация: 24.05.2003 Адрес: Dorf Сообщения: 28	services.exe Для services.exe прописать разрешние только для DNS-ов прова (UDP, port 53).

21.08.2004, 14:06	# 6
EnigMan Member Регистрация: 21.11.2003 Адрес: 45-я параллель Пол: Male Сообщения: 230	Я так думаю что можно поставить эксперимент. Запретить все сомнительное. Если что-то нужное перестанет работать - выпускать в нет по одному дабы выявить виновного __________________ Никогда не спорьте с идиотом. Сначала он опустит вас до своего уровня, а потом выиграет, так как у него большой опыт

21.08.2004, 15:13	# 7
Mishgun [SU] ::VIP:: Регистрация: 01.06.2002 Адрес: Russia, Ekaterinburg Сообщения: 609	Хм... В общем запретил svhost - перестали скачиваться любые файлы из сети. Как только разрешил ему доступ (но не как серверу, а просто доступ, в ZAP), то всё начало нормально качаться. Alg.exe пока перкрыл доступ. Посмотрю что будет дальше. Интересно, а ICQ надо разрешать и доступ и работу как сервера, или достаточно только просто доступа? __________________ Опыт - это не то, что происходит с человеком, а то, что делает человек с тем, что с ним происходит. Все "спасибо" в репутацию и приват, плиз!

Опции темы
Версия для печати Отправить на email