Lähtevän liikenteen estäminen on yleensä hyödyllistä rajoittaessaan sitä, mitä hyökkääjä voi tehdä, kun hän on vaarantanut verkkosi järjestelmän. Lähtevän liikenteen estäminen voi auttaa estämään tämän tapahtuman, joten se ei niinkään estä tartunnan saamista, vaan tekee siitä vähemmän pahaa, kun se tapahtuu.
Miksi on hyvä käytäntö estää käyttämättömät lähtevät portit?
Koska haluat rajoittaa mutta et estää pääsyä
Vaikka se ei ole idioottivarma turvatoimenpide, se poistaa suurimman osan haitallisesta liikenteestä, jolloin voit keskittyä huomiosi edistyneempiin hyökkääjiin.
Pitäisikö saapuvat yhteydet estää?
Kaiken kaikkiaan se on melko sama. Saapuvat yhteydet ohjelmiin estetään, elleivät ne ole sallittujen luettelossa … Sinulla on myös julkinen ja yksityinen verkkoprofiili palomuurille ja voit hallita tarkalleen, mikä ohjelma voi kommunikoida yksityisessä verkossa. Internetiin.
Mitkä portit tulisi aina estää?
Esimerkiksi SANS-instituutti suosittelee estämään lähtevän liikenteen, joka käyttää seuraavia portteja:
- MS RPC – TCP- ja UDP-portti 135.
- NetBIOS/IP – TCP- ja UDP-portit 137-139.
- SMB/IP – TCP-portti 445.
- Trivial File Transfer Protocol (TFTP) – UDP-portti 69.
- Syslog – UDP-portti 514.
Mitä ovat lähtevät yhteydet?
Lähtevä viittaa yhteyksiin, jotka lähtevät tiettyyn laitteeseen laitteesta/isännästä. esim. Web-palvelimeen yhdistävä selain on lähtevä yhteys (verkkopalvelimeen)
