Gidən trafikin bloklanması adətən hücumçunun şəbəkənizdəki sistemi pozduqdan sonra edə biləcəyini məhdudlaşdırmaq baxımından faydalıdır. Çıxan trafikin bloklanması bunun baş verməsinin qarşısını almağa kömək edə bilər, ona görə də bu, yoluxmağınızın qarşısını almaq deyil, baş verəndə onu daha az pis etməkdir.
İstifadə edilməmiş çıxış portlarını bloklamaq nə üçün yaxşı təcrübədir?
Girişi məhdudlaşdırmaq istədiyiniz, lakin qarşısını almadığınız üçün
Qüsursuz təhlükəsizlik tədbiri olmasa da, zərərli trafikin böyük əksəriyyətiniaradan qaldıraraq diqqətinizi cəmləməyə imkan verir diqqətinizi daha inkişaf etmiş hücumçulara yönəldin.
Gələn bağlantılar bloklanmalıdır?
Ümumiyyətlə, demək olar ki, eynidir. proqramlara daxil olan bağlantılar, icazə verilən siyahıda olmadıqları müddətcə bloklanır … Sizin həmçinin firewall üçün İctimai və Şəxsi şəbəkə profiliniz var və hansı proqramın əksinə olaraq özəl şəbəkədə əlaqə saxlaya biləcəyinə nəzarət edə bilərsiniz. İnternetə.
Hansı portlar həmişə bloklanmalıdır?
Məsələn, SANS İnstitutu aşağıdakı portlardan istifadə edən gedən trafiki bloklamağı tövsiyə edir:
- MS RPC – TCP və UDP port 135.
- NetBIOS/IP – TCP və UDP portları 137-139.
- SMB/IP – TCP port 445.
- Trivial File Transfer Protocol (TFTP) – UDP port 69.
- Syslog – UDP portu 514.
Gidən bağlantılar nədir?
Gidən cihaz/host tərəfindən xüsusi cihaza gedən bağlantılara aiddir. məs. Veb Serverinizə qoşulan Veb Brauzer gedən bağlantıdır (Veb Serverə)