Mulig å hindre kontakt med Internett i Windows?

[borchgrevink]

Er det mulig å hindre ALL HTTP trafikk for alle applikasjoner noe sted i Windows XP pro? Dette erf mulig ganske enkelt i OS X, men finner ikke tilsvarende i XP

[Lickmastr]

http trafikken går vel gjennom port 80? hva med å sperre den? Mulig jeg tar feil.. men du sier ikke noe om hvorfor du vil gjøre dette, så jeg slenger bare inn et forslag

[huf]

Legg inn en brannmur og steng for alle applikasjoner. Om du vil kutte helt, så er det bare å røske ut nettkabelen din.

[johanf]

HTTP går ikke nødvendigvis gjennom port 80, men mesteparten gjør vel. Uansett, sett opp firewall eller stopp i router. Det enkleste er vel kabelen.

 

_

johanf

[Manuel]

Er det ikke mulig å blokkere for http-protokollen på de nettverksgrensesnittene du ønsker? Å bare blokkere port 80 er en veldig dårlig løsning: Husk at du åpner for bruk av alle tjenester så lenge minst èn port er åpen. Hvis man også har firewall-regler som går etter protokoll vil det fortsatt være mulig med tunelling av andre ikke-tillatte protokoller.

[borchgrevink]

Er det ikke mulig å blokkere for http-protokollen på de nettverksgrensesnittene du ønsker? Å bare blokkere port 80 er en veldig dårlig løsning: Husk at du åpner for bruk av alle tjenester så lenge minst èn port er åpen. Hvis man også har firewall-regler som går etter protokoll vil det fortsatt være mulig med tunelling av andre ikke-tillatte protokoller.

Hvordan blokkerer man for http-protojollen da?

[Manuel]

Er det ikke mulig å blokkere for http-protokollen på de nettverksgrensesnittene du ønsker? Å bare blokkere port 80 er en veldig dårlig løsning: Husk at du åpner for bruk av alle tjenester så lenge minst èn port er åpen. Hvis man også har firewall-regler som går etter protokoll vil det fortsatt være mulig med tunelling av andre ikke-tillatte protokoller.

Hvordan blokkerer man for http-protojollen da?

Jeg har ingen peiling på hvordan man gjør det i Windows, men i GNU/Linux er det kjempelett å avvise alle pakker av en bestemt protokoll som kommer inn/ut fra et bestemt interface. Jeg skulle tro at noe liknende er mulig i Windows hvis du sjekker ut egenskapene til den aktuelle nettverksenheten (den er koblet til det nettet som har kontakt med internett) i nettverkstilkoblinger. Windows har jo en innebygd firewall...

 

Husk bare å være forsiktig med hva du gjør. Det er litt kjedelig å ikke få tilgang til nettverket uten at man helt har peil på hva som kan være galt... Bare ha det friskt i minnet, så vil det gå bra :-)

[Penol]

Går det ikke bare å deaktivere nettverksutgangen da?

 

edit : går selvfølgelig ikke om maskenen skal fungere som en del av et nettverk.

Endret 9. desember 2004 av Penol

[borchgrevink]

Går det ikke bare å deaktivere nettverksutgangen da?

Nei, de må få kontakt til områder på server etc

[e321]

zone alarm har jo sånn lock internet greier da, som gjør at den stanser ALT... har du prøvd det?

[johanf]

Den stanser som sagt alt, like effektivt som å nappe ut kabelen.

 

_

johanf

[Lickmastr]

Nå viste jo ikkje jeg hva han skulle bruke dette til da.

Hvor mange maskiner gjeller det?? Hva med en linux router/firewall?