Блокировка портов без брандмауэра?

Question

Я хочу закрыть порты на моем компьютере с Windows без использования брандмауэра или подобного программного обеспечения? Также я хочу открыть их только когда я использую явную команду. Я ничего не пробовал, потому что понятия не имею, как это сделать. Я искал SU, но нашел только вопросы о том, как сделать это с помощью программного обеспечения брандмауэра, но я не хочу, чтобы стороннее программное обеспечение снова.

Я надеюсь, что то, что я пытаюсь сделать, возможно, и я получу ответ здесь. благодарю вас

Answer 1

Первое: нет, потому что блокировка пакетов по некоторым правилам - это именно то, что делает брандмауэр. Даже если вы сделали это с помощью встроенной функции, она все равно будет называться брандмауэром. (Или фильтр пакетов, или сетевой ACL.)

Это также означает, что "брандмауэр" не должен быть сторонним программным обеспечением. Windows имеет встроенный межсетевой экран для многих выпусков. Хотя в Windows XP он только фильтровал входящие соединения - просто запустите firewall.cpl - но версия Windows 7 может устанавливать правила в обоих направлениях (настраивается через консоль wf.msc ).

(Даже возвращаясь к NT 4.0, вы могли найти опцию «фильтрация на основе портов» - межсетевой экран без сохранения состояния - глубоко внутри настроек TCP/IP.)

Хотя это не должно быть сделано непосредственно на вашем компьютере; если он стационарный, к маршрутизатору или коммутатору часто можно добавлять правила брандмауэра одного и того же типа. Все зависит от того, от кого вы защищаете.

Answer 2

Вы можете выключить серверы. Скрипт может идентифицировать и уничтожать процессы, или вы можете сделать это вручную, убивая процесс с помощью команды taskkill.(Не блокируя порт на самом деле, и, кстати, Google предполагает, что блокировка порта - это терминология, связанная с брандмауэрами, я не уверен, что еще, может быть, NAT роутеры)

Я вижу, что на момент написания вы не указали версию для Windows. И это нормально, твой вопрос тоже работает как теоретический.

(Исследователь безопасности или любитель) Volker Birk написал программу, которая закрывает серверы на Windows XP

http://www.dingens.org/

Я не знаю ни одного для Windows 7

Но он предоставил исходный код, чтобы программист на Си мог его адаптировать.

Я не пробовал программу «Завершение работы Windows-серверов» от Volker Birk, но с программой, которая отключает серверы Windows, вы обнаружите, что при выключении серверов функциональность меньше, например, нет общего доступа к файлам.

Если вы оставите серверы работающими и заблокируете их с компьютера, который всегда может считаться брандмауэром. Третья сторона или нет.