Article View: pl.comp.security
Article #52150Re: Windows XP -> service pack 2
From: Tomasz Polus
Date: Thu, 16 Sep 2004 07:27
Date: Thu, 16 Sep 2004 07:27
31 lines
2900 bytes
2900 bytes
Użytkownik "Tomasz Polus" <tpolus@polvision.com.pl> napisał w wiadomości news:cibebq$37f$1@news.onet.pl... [...] > Dodatkowo, przy odrobinie wysiłku można w rejestrze > zabezpieczyć komunikację typu broadcast/multicast > (opcja NoDefaultExempt). Jest jeszcze sporo innych opcji, > musiałbym rzucić okiem w dokumentację. [...] Cytuję z Techneta: "By default in Windows 2000 and Windows XP, broadcast, multicast, Kerberos, RSVP, and ISAKMP traffic is exempt from IPSec filtering" Dwa pierwsze typy komunikacji można zablokować w ten sposób: IPSec Default Exemptions Can Be Used to Bypass IPsec Protection in Some Scenarios http://support.microsoft.com/?id=811832 Co do Kerberosa to już napisałem, trzeba przełączyć uwierzytelnianie we wszystkich filtrach z Kerberosa na preshared (w filtrach typu Permit i Deny to i tak nie ma znaczenia), a port 88 TCP zostanie zamknięty. Co do RSVP to nie wiem dlaczego on jest przepuszczany, musiałbym doczytać a teraz nie mam czasu. No i ostatnie, jest chyba jasne dlaczego filtry IPSEC przepuszczają protokół ISAKMP :) -- Tomasz Polus
Technical Details
Message-ID:
<cibf7m$ro5$1@news.onet.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!newsfeed.pionier.net.pl!news.nask.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<chnqp5$dbh$1@inews.gazeta.pl> <chpd94$br3$1@news.onet.pl> <jlt0k09f1bljspe1a3gr7si5e08rlvvj0l@4ax.com> <chrir8$amr$1@news.onet.pl> <chsfr7$75s$1@news.onet.pl> <ci0v5n$gqr$1@news.onet.pl> <ci2m1a$lq5$1@news.onet.pl> <ci3fuq$k19$1@news.onet.pl> <ci3nqr$6vj$2@news.onet.pl> <ci3q1d$49h$1@news.onet.pl> <ci40k1$9m1$1@atlantis.news.tpi.pl> <ci44no$jjg$1@news.onet.pl> <ci46vk$5ve$1@news.onet.pl> <ci47jf$br$1@atlantis.news.tpi.pl> <ci496t$8ra$1@news.onet.pl> <48247775.73185601@news.nuta.org> <cibebq$37f$1@news.onet.pl>Show Full Headers
Complete Article Headers
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1441 Errors-To: pcs-bounce@underley.eu.org X-Complaints-To: abuse@onet.pl X-Trace: news.onet.pl 1095319606 28421 193.91.31.6 (16 Sep 2004 07:26:46 GMT) Approved: marcinw@medianet.pl X-Newsreader: Microsoft Outlook Express 6.00.2800.1437 References: <chnqp5$dbh$1@inews.gazeta.pl> <chpd94$br3$1@news.onet.pl> <jlt0k09f1bljspe1a3gr7si5e08rlvvj0l@4ax.com> <chrir8$amr$1@news.onet.pl> <chsfr7$75s$1@news.onet.pl> <ci0v5n$gqr$1@news.onet.pl> <ci2m1a$lq5$1@news.onet.pl> <ci3fuq$k19$1@news.onet.pl> <ci3nqr$6vj$2@news.onet.pl> <ci3q1d$49h$1@news.onet.pl> <ci40k1$9m1$1@atlantis.news.tpi.pl> <ci44no$jjg$1@news.onet.pl> <ci46vk$5ve$1@news.onet.pl> <ci47jf$br$1@atlantis.news.tpi.pl> <ci496t$8ra$1@news.onet.pl> <48247775.73185601@news.nuta.org> <cibebq$37f$1@news.onet.pl> Lines: 32 Message-ID: <cibf7m$ro5$1@news.onet.pl> X-Orig-Path: not-for-mail Organization: news.onet.pl Newsgroups: pl.comp.security Subject: Re: Windows XP -> service pack 2 X-NNTP-Posting-Host: host6-31.crowley.pl NNTP-Posting-Host: ghostwheel.underley.eu.org X-Priority: 3 NNTP-Posting-Date: 16 Sep 2004 07:26:46 GMT X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Thu, 16 Sep 2004 09:27:10 +0200 Fake-Sender: tomaszpolus@poczta.onet.pl@host6-31.crowley.pl X-MSMail-Priority: Normal Mime-Version: 1.0 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!newsfeed.pionier.net.pl!news.nask.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: "Tomasz Polus" <tpolus@polvision.com.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit