Tipp: Whitepaper über Windows Firewall (sehr umfangreich)

[Weingeist 176]

Salut zusammen,

Auf der Suche nach Infos zu meinem "Freigabe-Problem" mit den Outbound-Rules von maskierten Services sowie Domänen-Namen in Rules bin ich über diese Seite gestolpert: https://firewall.dsinternals.com

Inbesondere das Whitepaper zur DC-Firewall ist sehr lesenswert: https://firewall.dsinternals.com/ADDS/

Sie wurde von einem tschechischen Security-Researcher Namens Michael Grafnetter erstellt.

 

Die Seite hat verhältnissmässig konzentriert die oder sicher viele der Fähigkeiten und Hürden der Windows Firewall zusammengefasst und gibt Konfigurationsempfehlungen sowie auch Beispielscripts ab. Auch wie sie einigermassen einfach implementiert werden können. Insbesondere die erweiterten Infos zu der RPC-Filterung finde ich interessant. Im Grunde bietet die Seite aber noch einiges mehr.

 

Auch Interessant ist, wie FQDN's gefiltert werden können, statt nur IPs. Stichwort Dynamic Keywords. War mir gänzlich unbekannt.

 

Grüsse und so

bearbeitet 26. April von Weingeist

[MurdocX 1.004]

Hi,

 

den Artikel kenne ich. Sowas kann man auch mal gut Abends nebenbei lesen. 👍

 

VG,

Jan

[maximzockt 0]

Danke in letzter Zeit, ich denke generell daran, die Windows-Firewall zu deaktivieren

[MurdocX 1.004]

Was lässt dich das denken?

[cj_berlin 1.508]

Ja, die Begründung würde mich auch interessieren.