Возможности ХР.

[Com]

В реале очень зашибись мониторить ентой командой раз так 10 в минуту!

Ыыыыыы!

Лучше уш диствительна аутпост паставить...

[Diozan]

Только входящие соединения, насколько я знаю.

Хотел бы я посмотреть, как файреволят входящие соединения на прикладном уровне...
Файреволл знает, какой программой был сгенерирован пакет, пришедший с другого компьютера?

ух ты клева!
до этого я думал только что из штатки максимум netstat -a
суперсупер клева мегамега классно

А о netstat /? не слыхал?

В реале очень зашибись мониторить ентой командой раз так 10 в минуту!

А зачем? Чтоб отловить процесс, достаточно одного раза. Или дрочить потом на него?

[McArrow]

Если на слушаемый процессом порт устанавливается соединение, брандмауэр виндовс либо запрашивает у пользователя разрешение на установку соединения, либо (если установлена политика безопасности или ранее пользователь уже ответил на запрос по этому приложению) отклоняет или разрешает соединение автоматически. На установку исходящего соединения брандмауэр виндовс не реагирует. Основываюсь на наблюдениях за поведением брандмауэра виндовс XP. Мануал по теме не читал.

[Diozan]

Только входящие соединения, насколько я знаю.

Файреволл знает, какой программой был сгенерирован пакет, пришедший с другого компьютера?

Мда, посмотрел это поделие. На прикладном уровне ловится трафик с фильтрацией по принимающему приложению. Действительно, исходящий трафик никак не ловится... Так что боты и спам-машины в полной безопасности.