webForumDet fria alternativet

Kerio döljer ej portar??

Datasäkerhet

11 svar · 346 visningar · startad av AndreasC

Medlem sedan mars 20011 964 inlägg
Frågan#1

Hur ställer man in i Kerio PF att det ska "stealtha" mina TCP-portar, eller mina portar överhuvudtaget?

Kör ShieldsUp!, ett test på internet och om det är rätt så ska det stå stealth intill varje port, har stått så vid användning av andra brandväggar, men med Kerio nu installerat så kan man direkt se i detta test om porten är öppen eller inte. Inge bra alltså. Det finns något som heter Port Scan i Kerio PF men där står det detect, och man kan inte välja något annat. Tänkte ifall det hade med saken att göra.

Medlem sedan dec. 19992 555 inlägg
#2

Kerio har i.a.f. klarat det tidigare.

Vilken version kör du?

Medlem sedan mars 20011 964 inlägg
#3

"Det är den senaste" ;)

4.1.1 alltså

Medlem sedan dec. 19998 277 inlägg
#4

Vissa funktioner försvinner efter ett tag om man inte köper en version. Hur länge har du använt det?

Medlem sedan mars 20011 964 inlägg
#5

Har använt det någon vecka, men jag har köpt det nu, ska inte alla funktioner aktiveras då?

Medlem sedan dec. 19998 277 inlägg
#6

AndreasC skrev:

Har använt det någon vecka, men jag har köpt det nu, ska inte alla funktioner aktiveras då?

Jo det borde dom ju göra.

Medlem sedan mars 20011 964 inlägg
#7

Får se om jag får nåt svar på Måndag. Har satt ut en ticket i supportforumet.

I annat fall är det ju som att köpa en cykel men jag får inga tramper med.

De får fixa det hursomhelst, för jag har ju betalat för det och jag anser att en brandvägg ska klara av detta.

Medlem sedan dec. 19992 555 inlägg
#8

Kör också den senaste (gratisversionen). Testade precis mot ShieldsUp! och jag fick "stealth" på alla portar.

Verkar alltså ha med konfigurationen att göra. Jag har satt alla mina regler manuellt (har avaktiverat "predefined").

Medlem sedan mars 20011 964 inlägg
#9

Mycket märkligt

Medlem sedan dec. 2000485 inlägg
#10

Har du någon port överhuvudtaget öppen?

Det finns två läger ett som förespråkar huruvida det är bäst att ha en firewall som "stealthar" portarna eller en som svarar med att porten är stängd. En "stealth" port anger att ett paketfilter har droppat paketet, istället för att om en port är stängd svara med att ingen kommunikation är tillåten.

Vad som är bäst får var och en avgöra, smaken är som baken...

Medlem sedan mars 20011 964 inlägg
#11

Det finns portar som visas som öppna

Medlem sedan mars 20011 964 inlägg
#12

Åtminstonde en port är stealthad, men inte resten.

259 ms totalt · 4 externa anrop · v20260731065814-full.1dc6f849
125 ms — deklarationer (db)
0 ms — hämta statistik (cache)
130 ms — hämta tråd, inlägg och bilagor (db)
123 ms — ändringar (db)