Menyekat trafik keluar biasanya memberi manfaat dalam mengehadkan perkara yang penyerang boleh lakukan apabila mereka telah menjejaskan sistem pada rangkaian anda. Menyekat trafik keluar boleh membantu menghentikan perkara ini daripada berlaku, jadi ia tidak menghalang anda daripada dijangkiti malah menjadikannya lebih teruk apabila ia berlaku.
Mengapakah amalan yang baik untuk menyekat port keluar yang tidak digunakan?
Oleh kerana anda ingin menyekat tetapi tidak menghalang akses
Walaupun bukan langkah keselamatan yang mudah, ia menghapuskan sebahagian besar trafik berniat jahat, membolehkan anda memfokus perhatian anda pada penyerang yang lebih maju.
Adakah sambungan masuk perlu disekat?
Secara keseluruhan, ia hampir sama. Sambungan masuk ke program disekat melainkan ia berada dalam senarai yang dibenarkan … Anda juga mempunyai profil rangkaian Awam dan Persendirian untuk tembok api dan boleh mengawal dengan tepat program mana yang boleh berkomunikasi pada rangkaian persendirian sebagai lawan ke Internet.
Port apa yang harus sentiasa disekat?
Sebagai contoh, Institut SANS mengesyorkan menyekat trafik keluar yang menggunakan port berikut:
- MS RPC – TCP & UDP port 135.
- NetBIOS/IP – Port TCP & UDP 137-139.
- SMB/IP – port TCP 445.
- Trivial File Transfer Protocol (TFTP) – port UDP 69.
- Syslog – port UDP 514.
Apakah itu sambungan keluar?
Keluar merujuk kepada sambungan yang keluar ke peranti tertentu daripada peranti/hos. cth. Pelayar Web yang menyambung ke Pelayan Web anda ialah sambungan keluar (ke Pelayan Web)
