KERIO 2.1.5 Config Idéale? - exemple - port 135,37,39 et 445

[jimbart40]

Bonjour, je début en Firewalls et je suis un peu perdu...

Bon, j'ai suivi un certain nbre de conseils prônant l'utilisation d'un KERIO 2.1.5 simple et efficace. Avec SP2 j'ai laissé le firewall XP en route (mais je n'en vois pas grand chose si ce n'est que peut-être mes connexions aux pages internet sont un peu à la ramasse - pourtant je suis en 2048).

Avez-vous un fichier de règles idéales pour KERIO, idéales signifie avec bloqué tout ce qui risque sans empêcher les webmail et autres outils de surf (voire pour le firewall XP => là idéal veut peut-être dire, que faut-il enlever pour accélérer la connexion??)
Je suis vraiment preneur de ce type d'info, parce que le système "à tâtons" a ses limites (du sytle tu autorise à un moment, en voulant annuler, puis tu passes en admin pour voir les ^ègles et tu es paumé... ou bien un certain ordre de règles est meilleur qu'un aute...).

Quand je regarde mes connexions, à par EDonk.., je vois des choses comme (tout en listening)
ALG, TCP, port 1036 (or, j'ai bloqué en entrant et sortant....on m'a dit que c'était source de virus...)
CCAPP, TCP, port 3370 (c'est censé être une appli NORTON, j'ai NAV, vous connaissez?)
GENERIC HOST, UDP, ports 1046, 1048, 1037, 1047
LSA SHELL, UDP, ports 500 et 4500
SYSTEM, UDP , port 445 (or, j'ai bloqué le port 445 en incoming - c'est pas ce qui est équivalent à listening???)

Dernière question => non des moindres, j'ai bloqué les ports 135, 137, 139 et 445 enincoming (conseil vu et appliqué bêtement -?!- par ma pomme). Or, je vois [j'ai demandé à trâcer les logs]que le port 135 fait l'objet de demandes d'un peu le monde entier toutes les 10 secondes...je vous dis pas la tête du kilomètre de log !!!
Donc, je suppose qu'utiliser cette règle de bloquage 135 en incoming et utiliser le PéP Edonk.. n'est pas TOP... AIDE Bienvenue !

[Vince35]

http://a.vouillon.online.fr/faq-winxp.htm#19
avec le fichier de règles de bases à télécharger.

http://perso.wanadoo.fr/websecurite/kerioPF.htm
une explications de ces règles

[jimbart40]

Merci pour cette partie d'info...
Je connaissais. Mais je préfère 2 ou 3 source plutôt que cette source làqui est très courue..et peut-être très contounrée par les hackers...!!!

Et ence qui concerne mes ports et autres applis active en "listening"??

Merci d'avance

[eyelet]

HIGH SPEED Anonymous HTTP Proxy Server List

http://www.checkproxy.net