-
Quiero cerrar todos los puertos desde la configuración avanzada de TCP/ip mediante un filtro que lleva el windows. Al hacer esto puedo especificar que puertos quiero abrir, y solo se usarian estos únicamente. Lo que pasa es que al hacerlo abro el 80 tcp/ip per el navegador no me funciona. Que puertos debo abrir?? Hay que tener en cuenta que alomejor el winxp necesita algun puerto básico para poder operar, aparte del del Iexplorer. Tengo que abrir además alguo UPD??? He estado abriendo varios tanto en tcp como en upd pero no hay forma, no se cuales le hace falta…. Muchas gracias!!
-
Prueba a abrir el 21, 23, 80 y 8080…. el primero es el por defecto de FTP, el segundo para Telnet, el tercero y el cuarto son para HTTP pero no se si para navegar necesitaras alguno mas... de todos modos te recomiendo que uses un programa ajeno al Guindous porque todo lo de Micro$oft en cuanto a seguridad da por saco.
Saludos
-
Ya, si los he abierto, y practicamente todos los que usan casitodos los protocolos básicos, incluso algunos como news etc… pero no hay manera. Esto es una mieredecillica. Pues que le den al upd y a su madre y paso del windows. Solo me apetecia probar aver si servia de algo algo del windows pero para variar no.... gracias de todos modos.
-
el tema es que eso es seguridad a nivel de protocolo. Si tu cierras (en ambos sentido, tanto para entrar como para salir) todos los puertos TCP menos el 80, tu navegador solo podria hacer una conexion contra un servidor web. El tema es que tu navegador hace una peticion al servidor web y una vez conectado usa distintos puertos para hacer las diferentes conexiones que necesita (distinto del 80). Se puede ver si abres una web (p.ej.) y desde MS-DOS haces un netstat -an.
P.ej.:
TCP 192.168.0.101:139 0.0.0.0:0 LISTENING
TCP 192.168.0.101:1181 212.80.177.176:80 ESTABLISHED
TCP 192.168.0.101:1182 212.80.177.176:80 ESTABLISHED
TCP 192.168.0.101:1184 212.80.177.225:80 ESTABLISHED
TCP 192.168.0.101:1186 212.80.177.160:80 CLOSING
TCP 192.168.0.101:1192 212.80.177.160:80 LAST_ACK
TCP 192.168.0.101:1193 212.80.177.160:80 ESTABLISHEDDesde luego si lo que quieres es un filtro que poder controlar dinamicamente lo ideal es un firewall.
Salu2
Packo -
Usea, lo que he dicho yo pero mas pofesional
Que te pongas un firewall por soft de garantías como el Kerio y así ya veras como no tienes problemas de nada.Saludos
-
No, si tiene el kerio puesto, solo queria provar aver que tal, pero es lo que el dice, no se que puertos abre el cabron del explorer para hacer conexiones. Y como además no te dicen que además del 80 usa un rango que va del tal al tal, pues que me como una caquita.
-
yo no se si en la KB de microsoft está documentado que rango de puertos usa el explorer, seria cuestion de mirarlo, pero desde luego a mi me parece más sencillo y más potente un firewall que un filtrado de puertos (no ya solo en windows, sino en cualquier cacharro que lo permita)
SAlu2
Packo
