2007年1月26日 星期五

[Windows] 費爾個人防火牆專業版 !

我有一台Server, 系統是 Windows NT 4.0,
用途是網路印表機分享, License Server, wins

但不幸的是微軟好像已經不再提供修補,
結果出現了 "rpcss.exe 行程漏洞",
造成了Rpcss.exe Consumes 100% CPU Due to RPC Spoofing Attack問題

這台又是線上使用, 我又不想安裝Windows 2000 Server,
所以沒辦法只好另謀出路, 找個免費的防火牆來用,

最後找到 "費爾個人防火牆", 較適合在Server上使用
(一般免費防火牆, 無法控管到連線Port)

我的設定方法如下 :
1.將會用到網路印表機分享的網段, 設定到 "自定義的網路"
 管控中心-->網路類型-->自定義的網路-->新增網段
2.開放網路芳鄰
 管控中心-->網路芳鄰-->新增開放 "自定義的網路"的 rule
3.開放License Server行程
 管控中心-->應用程式-->新增開放 "自定義的網路"的 rule 到編號 1
4.管控中心-->應用程式--> 差不多編號4的 rule -->就會檔掉
 Port 135(rpcss.exe 行程的漏洞)
5.管控中心-->應用程式-->新增開放Port 137 "自定義的網路"的
 rule到編號 29

費爾個人防火牆的官方網站下載網址為 :
http://www.filseclab.com/cht/download/downloads.htm

0 意見: