PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Anti- VPN Verbindungsabbruch: "Smurf Attack"



meckl
30.01.2008, 07:53
Anti- VPN Verbindungsabbruch: "Smurf Attack"- Workaround für die Comodo Firewall


1.0 "System" absichern.

In der Konsole der Comodo Firewall, unter:

Firewall / Firewall Tasks "Advanced" / Network Security Policy /

bei Application Name "System" folgende Regeln hinzufügen:

1.1
Action: Allow / Protocol: Any / Direction: Out
Source Adress: Any
Destination Adress: Any
IP Details (IP Protocol): Any

Im Fenster "Network Control Rule" auf "Apply" klicken.

1.2
Action: Block / Protocol: IP / Direction: In/Out
Source Adress: Any
Destination Adress: IP Range; Start IP: 224.0.0.0 / End IP: 239.255.255.255
IP Details (IP Protocol): Any

Im Fenster "Network Control Rule" auf "Apply" klicken.

1.3
Action: Block / Protocol: IP / Direction: In/Out
Source Adress: Any
Destination Adress: Single IP; IP: 255.255.255.255
IP Details (IP Protocol): Any

Im Fenster "Network Control Rule" auf "Apply" klicken.
Im Fenster "Network Security Policy" auf "Apply" klicken.


2.0 "svchost.exe" absichern.

Dann "Add" anklicken / Select / Running Processes...
svchost.exe anwählen (irgendeinen, das ist egal) und Select klicken.
Im Fenster "Application Network Access Control" auf "Add" klicken.

2.1
Action: Block / Protocol: IP / Direction: In/Out
Source Adress: Any
Destination Adress: IP Range; Start IP: 224.0.0.0 / End IP: 239.255.255.255
IP Details (IP Protocol): Any

Im Fenster "Network Control Rule" auf "Apply" klicken.
Im Fenster "Application Network Access Control" auf "Add" klicken.

2.2
Action: Block / Protocol: IP / Direction: In/Out
Source Adress: Any
Destination Adress: Single IP; IP: 255.255.255.255
IP Details (IP Protocol): Any

Im Fenster "Network Control Rule" auf "Apply" klicken.
Im Fenster "Application Network Access Control" auf "Apply" klicken.
Im Fenster "Network Security Policy" auf "Apply" klicken.


Das wars, sollte gegen die Verbindungsabbrüche in VPN Netzen helfen :wink:

Quelle: gulli:board