KF

Есть ли возможность штатными средствами Винды

посмотреть какой именно процесс ломится по внешнему ип адресу
и забанить его?

Или этого штатный фаер не поволяет?
Вообще, к нему есть вменяемое описание?

Сча Диозан прибежит и всё подробно распишет... )

Нет такой возможности.....

Штатными средствами!

Т.е. виндовый фаер это не фаер?

Хорошо. А есть такая простая внешняя утилита?

Посмотреть чё за процесс  чтоб грохнуть его ТМ-ром?

или хрен с процессом- порт забанить?

Кстати, эсвиси в виндах - это как у Айбиэма ?

Супервизор колл?

Ну посмотреть то можно ,команда netstat -a -b.
И грохнуть процесс,если Индюку только это надо.


А так да...фаер какойникакой надобно иметь,конечно.

Да эт фигли...

В семёре, кстате, файер встроенный более менее стал приличный

TCPView от Sysinternals плюс whois-сервера.

посмотреть командой netstat.
Штатный файер так же позволяет банить на прикладном уровне.
Так что Цом, как всегда, херню какую-то несет. Подозреваю, что это засланец Microsoft-а, назначенный впердоливать седьмую дозу в нашем департаменте..

Только входящие соединения, насколько я знаю.

И мне Семёрка нравицца, и многим в интернете, по отзывам, нравицца, и все засланцы Мелкософта? О_О

Насколько я понял нетстат не показывает
связку процесс- внешний ип адрес

только по портам

И файер тоже непонятно как управляется.
Есть у него режим обучения или
ручного управления доступом?

netstat -bn

Есть там параметр, показывает процесс. Винды под рукой нет, не могу уточнить. Попробуй netstat /? выдаст.
По остальным вопросам к Цому, он тебя погуглить отправить. Это такой стандартный хелпер в Винде.

ух ты клева!
до этого я думал только что из штатки максимум netstat -a
суперсупер клева мегамега классно

В реале очень зашибись мониторить ентой командой раз так 10 в минуту!

Ыыыыыы!

Лучше уш диствительна аутпост паставить...

Хотел бы я посмотреть, как файреволят входящие соединения на прикладном уровне...
Файреволл знает, какой программой был сгенерирован пакет, пришедший с другого компьютера?

А о netstat /? не слыхал?

А зачем? Чтоб отловить процесс, достаточно одного раза. Или дрочить потом на него?

Если на слушаемый процессом порт устанавливается соединение, брандмауэр виндовс либо запрашивает у пользователя разрешение на установку соединения, либо (если установлена политика безопасности или ранее пользователь уже ответил на запрос по этому приложению) отклоняет или разрешает соединение автоматически. На установку исходящего соединения брандмауэр виндовс не реагирует. Основываюсь на наблюдениях за поведением брандмауэра виндовс XP. Мануал по теме не читал.

Мда, посмотрел это поделие. На прикладном уровне ловится трафик с фильтрацией по принимающему приложению. Действительно, исходящий трафик никак не ловится... Так что боты и спам-машины в полной безопасности.