Tipp: Whitepaper über Windows Firewall (sehr umfangreich)

[Weingeist 172]

Salut zusammen,

Auf der Suche nach Infos zu meinem "Freigabe-Problem" mit den Outbound-Rules von maskierten Services sowie Domänen-Namen in Rules bin ich über diese Seite gestolpert: https://firewall.dsinternals.com

Inbesondere das Whitepaper zur DC-Firewall ist sehr lesenswert: https://firewall.dsinternals.com/ADDS/

Sie wurde von einem tschechischen Security-Researcher Namens Michael Grafnetter erstellt.

 

Die Seite hat verhältnissmässig konzentriert die oder sicher viele der Fähigkeiten und Hürden der Windows Firewall zusammengefasst und gibt Konfigurationsempfehlungen sowie auch Beispielscripts ab. Auch wie sie einigermassen einfach implementiert werden können. Insbesondere die erweiterten Infos zu der RPC-Filterung finde ich interessant. Im Grunde bietet die Seite aber noch einiges mehr.

 

Auch Interessant ist, wie FQDN's gefiltert werden können, statt nur IPs. Stichwort Dynamic Keywords. War mir gänzlich unbekannt.

 

Grüsse und so

bearbeitet Samstag um 13:14 von Weingeist

[MurdocX 976]

Hi,

 

den Artikel kenne ich. Sowas kann man auch mal gut Abends nebenbei lesen. 👍

 

VG,

Jan