CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg

Log ind eller opret profil

Du kan også logge ind via nedenstående tjenester

bjarne_k Nybegynder

31. januar 2007 - 13:55 Der er 2 kommentarer og
1 løsning

UDP port 35072 og 35328

Hej

Jeg er igang med at teste McAfee's desktop firewall, og undrer mig lidt over noget af den trafik der bliver blokeret.

På min WSUS server, som også styrer McAfees opdateringer (ePolicy Orchestra), bliver trafik på UDP port 35072 og 35328 blokeret.
Serveren laver ikke andet end at styre WSUS og EPO.

Trafikken står med virksomhedens forskellige PC'ere som afsender, og WSUS/EPO serveren som modtager.
Vores DomainController modtager intet på de porte.

Jeg tror at trafikken kommer fra PC'ernes WSUS eller McAfee agenter, men jeg har ikke kunnet finde informationer om det. Afsender-applikationen hedder ifølge firewallen blot "System".

Er der nogen af jer, der kan gennemskue om denne trafik er reel nok?

Synes godt om

venturer Nybegynder

31. januar 2007 - 14:10 #1

Begge porte har så vidt jeg ved med standard Windows funktioner at gøre (alm netværks kommunikation). Mere nøjagtigt end dét kan jeg desvære ikke gøre det.

Synes godt om

bufferzone Praktikant

31. januar 2007 - 14:39 #2

i sådanne tilfælde gør jeg det aqt jeg sniffer trafikken og ser hvad der præcist er tale om. Brug Wireshark til denne snifning og kik så på pakkerne, hvor kommer de fra, indeholder data delen nogle clues til hvad de er for noget. Jeg har altid meget præcist kunne identificerer hvad der er tale om på denne måde

Synes godt om

bufferzone Praktikant

31. januar 2007 - 14:45 #3

I øvrigt bør du ikke undre dig over at denne trafik froppes, det er der gode grunde til.

Alle gode firewalls gør det at de som standard dropper og afviser alt. Efterfølgende åbner man så for præcist det man har brug for og i de tilfælde hvor det f.eks. er trafik der er så specifik som du beskriver, f.eks. WSUS og EPO, så åbner man ikke bare for portene. Man åbner for den specifikke trafik og kun når den kommer fra spicifikke servere. Alt den trafik der kommer fra andre IP adresser end WSUS og EPO serverne blokkeres.

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Se alle it-kurser fra Computerworld Kurser

IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Se alle it-kurser

Flere spørgsmål fra Firewalls kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
Fejlmeddelse i Easy Firewall Af cyperbent i Firewalls	22	21/01/202418:54	08/03/202415:31
Abelssoft EasyFirewall Af valby i Firewalls	9	12/10/202319:21	13/10/202319:17
Firewals og antivirus med videre Af mogens8000 i Firewalls	4	24/06/202213:54	24/06/202215:30
Din internetadgang er blokeret Af sigyn i Firewalls	1	04/01/202218:04	04/01/202220:25
Den afsatte tid til at gennemføre dit køb, er desværre udløbet. Men dit produkt er sandsynligvis stadig tilgængeligt i sortimentet. Forsøg gerne igen" Af gh0stry i Firewalls	3	25/09/202114:52	25/09/202120:39

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS