Ставим FireWall...

[rsn]

Сообщение от Hexus

А есть у кого-нибудь этот wipfw? На восьмерке я не нашел. Может кто закачает? Опробуем эту чудо-программу.

http://ftp.citkit.ru/pub/sourceforge/w/wi/wipfw/ - весит чуть больше 200 килл, качай лучше версию 0.2.4, но если незнаеш его лучше не ставь

[Xenom]

А мож кто скинет файл настроек керио, чето не охота заново его всего настраивать

[Chemosh]

А может кто научит wipfw пользоваться?

[Immelman]

привычной фразой man ipfw не отделаться :)
зато есть другая - notepad readme.txt
наберешь ее в каталоге где расположен wipfw - и произойдет чудо :)

[rsn]

Сообщение от Hexus

А может кто научит wipfw пользоваться?

Прочитая мануал находящийся на www.opennet.ru можно быстро его освоить и тебе он понравится.

14:59:15 svchost.exe | UDP 239.255.255.250 | 1900 | Разрешить действия приложения svchost.exe
14:59:15 svchost.exe | UDP 255.255.255.255 | BOOTPS | Разрешить действия приложения svchost.exe
Скажите что это за ip, что значит BOOTPS и почему svchost.exe так часто пишеться в журнале...

[rsn]

BOOTP (Bootstrap Protocol) как и RARP обеспечивает определение с помощью специального сервера IP адреса клиента по его MAC адресу (например, при загрузке устройства, не имеющего возможности хранить свой собственный IP адрес), а также позволяет клиентам узнавать другие параметры загрузки (например, имя программы, загружаемой затем с помощью TFTP) и использует UDP вместо протокола канального уровня. Это позволяет использовать маршрутизаторы (bootp relay) для передачи запросов и ответов из одного сегмента локальной сети в другой. Протокол DHCP (Dynamic Host Configuration Protocol) является надстройкой над BOOTP (для совместимости с bootp relay) и позволяет серверу выделять IP адреса клиентам динамически на ограниченный срок.

Порт сервера - UDP/67 (BOOTPS), клиента - UDP/68 (BOOTPC). Клиент делает широковещательный (255.255.255.255 - всем в локальной сети, номера которой я не знаю) запрос bootrequest (один нефрагментированный пакет): обязательно содержит аппаратный MAC адрес клиента и может содержать преполагаемый IP-адрес клиента, имя сервера и обобщенное имя файла для загрузки. Сервер отвечает пакетом bootreply (обычно unicast, т.к. MAC и IP адреса клиента ему известны): IP-адрес клиента, обобщенное имя файла замещается на полное имя файла исходя из конфигурации сервера, типа и адреса клиента и др. Собственно загрузка файла осуществляется клиентом с помощью протокола TFTP. Клиент должен быть в состоянии ответить на ARP запросы, чтобы мог работать TFTP-сервер.

------------------

Может быть если, у тебя на одном из интерфейсе не задан адрес, вот он пытает его получить

Что вы паритесь, господа? Ставьте Зон Аларм 6.0.667 - брандмауэр мощный и беспроблемный(в отличие от Нортона Секъюрити работу компа не замедляет). Ключ всегда найти можно. Рекомендую.

[GreeN]

Сообщение от chipper

Что вы паритесь, господа? Ставьте Зон Аларм 6.0.667 - брандмауэр мощный и беспроблемный(в отличие от Нортона Секъюрити работу компа не замедляет). Ключ всегда найти можно. Рекомендую.

всяк кулик своё болото хвалит , лучше напиши мануальчик по установке-настройке, вобщем-то для этого данная тема и создавалась...

[tomcat]

Сообщение от chipper

Что вы паритесь, господа? Ставьте Зон Аларм 6.0.667 - брандмауэр мощный и беспроблемный(в отличие от Нортона Секъюрити работу компа не замедляет). Ключ всегда найти можно. Рекомендую.

Чёй-то я не заметил замедленя от Нортона. В чём это проявляется? А вот zonalarm дейсвительно, не смотря на кажущуюся простоту, неопытный пользователь этой мулькой может нажить себе проблемы , кторые потом разрешит только сносом этой стены!
Ждём мануал!