Kerio a svchost.exe
Nahodil som cerstvu veriu Keria a vyhadzuje mi toto: http://img45.imageshack.us/img45/9818/untitled8ck.p ng . Viem ze proces svchost patri ku "kritickym" ale po jeho zakazani nebadam ziadne zmeny. Mozem ho zakazat nastalo?
Zaskrtni tam "Vytvorit pravidlo pro tuto komunikaci a priste se jiz nedotazovat" a daj povolit.
Svchost je jeden z procesov bežiacich vo Windows XP. Je integrálnou súčasťou operačného systému, spravuje 32 bitové DLL knižnice a ďalšie služby. Asi preto
Takze myslis, ze po jeho zakazani by som mohol mat v buducnosti problemy?
Svchost je casto napaden ruznou haveti. Ale tohle vypada ze je to vpohode.
Kazdopadne koukal jsem se na to kde se to chce pripojit.
IP adresa patri SlovakTelecomu
http://www.ripe.net/fcgi-bin/whois?form_type=simple &full_query_string=&searchtext=213.81.179.228&submi t.x=0&submit.y=0&submit=Search
Zajimavy je ten port 3042 ten patri journee
http://www.bekkoame.ne.jp/~s_ita/port/port3000-3099 .html
journee.com
coz je jak jsem pochopil nejaky informacni system pro podniky. To by me celkem zajimalo proc se jeho pc snazi komunikovat s necim takovym.
Ten port je 3402, nie 3042
Podle této logiky tedy povolit přístup všemu, co chce komunikovat se součástmi Windows.
Preco by to mal povolovat, ked to nepotrebuje. Ja mam napr. zakazane vsetky prichadzajuce spojenia. Toto spojenie je dokonca z internetu, nie lokalnej siete.
Takze to treba zakazat a ked nieco nebude fungovat pri komunikacii s lokalnou sietou alebo internetom, potom skusat povolit, ci to pomoze.
Debili v MS zlucili viac veci do niekolkych svchost procesov (kazdy moze obsahovat viac ako jednu sluzbu) a potom je pre bezneho pouzivatela tazke zistit, o co vlastne ide a asi ani nejde v Keriu lahko nastavit pravidlo len pre niektore zo sluzieb (da sa to asi cez porty), pretoze si asi mysli, ze je to vsetko jeden program.
Asi mas pravdu, nevsimol som si, ze to je z netu. Port 3402 je "FXa Engine Network Port" neviem co to presne je...
Tak jsem se tam v tom postu vyse prehledl
.
Kazdopadne za ten port je zodpovedny Lucas Alonso <luke@demiurgestudios.com>.
demiurgestudios.com vypada jako firma ktera dela hry. Nebude tedy ten port vyuzivat nejaka hra?
Tady je vyborny navod pro vytvoreni pravidel v Outpost FW
http://www.outpostfirewall.com/forum/showthread.php ?s=&threadid=9858
V sekci "E" je o svchost.exe
Ale tie porty sa stale menia, napr. teraz je to port 1826 inokedy 3624.
Co sa tyka nastavenia KPF tak to mam nastavene ako je to na viewtopic.php a funguje my to bez problemov. Pokial by to niekomu nestacilo moze si urobit este presnejsie nastavenie tym ze zakaze i napr. Odchozí a v Paketový filtr... si zada rozsah adries pripadne portov.