[es] - Firewall turn off

Blue82
dipl. ecc.

Član broj: 165981
Poruke: 838
*.adsl-a-7.sezampro.rs.

+322 Profil

^{23.10.2011. u 10:03 - pre 152 meseci}

Jedna stvar sa firewallom mi nikako nije jasna.
Kada instaliramo neki av program, ukoliko on u sebi sadrzi firewall, obicno automatski, bez pitanja iskljuci Windows-ov firewall i aktivira svoj. E sad ukoliko je to tako jednostavno uraditi, a ocigledno da jeste, koja je svrha tog firewalla ako svaki program moze da ga jednostavno iskljuci, posalje sta ima i ukljuci bez mog znanja, pretpostavljam jednostavnim menjanjem zapisa u registru?

Blue82
dipl. ecc.

Član broj: 165981
Poruke: 838
*.adsl-1.sezampro.rs.

+322 Profil

Re: Firewall turn off

^{24.10.2011. u 17:49 - pre 152 meseci}

Posto nema niko sta da kaze, postoji li mogucnost da se spreci gasenje firewalla od strane nekog programa?

Ono sto me nervira, firewall mi sluzi da odredjenim programima kojima ne verujem zabranim komunikacuju putem neta. Ako on moze da mi ugasi firewall i to u nekih 5-6 programskih linija, i posalje sta zeli te zatim ponovo ukljuci firewall onda mi to ne deluje primamljivo kao vrsta zastite. Jel ja negde gresim?

ekof9

Član broj: 126138
Poruke: 753
*.opera-mini.net.

+197 Profil

Re: Firewall turn off

^{25.10.2011. u 08:06 - pre 152 meseci}

Nece/ne mogu programi da ti iskljuce fw,osim mozda neki maliciozni.Sto se tice sprecavanja izlaska na net,nikad nisam imao problema da je neki program i pored zabrane "prosao",a koristio sam razne fw.

valjan
Janko Valencik
Software Deployer
Schneider Electric
Novi Sad

Moderator
Član broj: 158605
Poruke: 3531
*.dynamic.sbb.rs.

+553 Profil

Re: Firewall turn off

^{25.10.2011. u 09:34 - pre 152 meseci}

Da bi firewall bio ugasen potrebna su administratorska prava, pa ako ti se desava da ti ga aplikacije gase, to znaci da svoj racunar koristis na pogresan nacin, jer ako stalno radis kao admin sve aplikacije ce imati potpun pristup svemu, i onda dzaba antivirusi i firewallovi i ostalo. Inace, ja jos nisam sreo AV koji gasi Windows firewall automatski bez pitanja, svi pitaju, samo treba pazljivo citati :-)

Blue82
dipl. ecc.

Član broj: 165981
Poruke: 838
*.static.isp.telekom.rs.

+322 Profil

Re: Firewall turn off

^{25.10.2011. u 13:47 - pre 152 meseci}

Kod mene kuci sve radi pod administratorskim nalogom jer imam jedan server na njemu koji naravno treba da je dostupan, a ako bilo šta hoću da snimam i sl. pa da se moram logovati na administratorski nalog to mi ne pije vodu jer to čini server nedostupnim što nije baš zgodno.

Al ajd, to je moja stvar ili glupost kako god al ono što me je zaprepastilo da ovaj code, uspešno gasi firewall i u firmi gde nisam na administratorskom nalogu, što mi nije baš jasno. Ovde ne mogu ući ni u safe mod ni promenuti datum u računaru ali firewall se elegantno isključuje :) E to me malo zabrinjava. Kući mi je WIN7 a i firmi XP.

Code:

Dim Proc As Process = New Process
         Dim top As String = "netsh.exe"
         Proc.StartInfo.Arguments = ("firewall set opmode disable")
         Proc.StartInfo.FileName = top
         Proc.StartInfo.UseShellExecute = False
         Proc.StartInfo.RedirectStandardOutput = True
         Proc.StartInfo.CreateNoWindow = True
         Proc.Start()
         Proc.WaitForExit()

ekof9

Član broj: 126138
Poruke: 753
*.opera-mini.net.

+197 Profil

Re: Firewall turn off

^{25.10.2011. u 18:31 - pre 152 meseci}

Odakle ti ovaj kod?Koji program ti je iskljucio fw?

valjan
Janko Valencik
Software Deployer
Schneider Electric
Novi Sad

Moderator
Član broj: 158605
Poruke: 3531
*.dynamic.sbb.rs.

+553 Profil

Re: Firewall turn off

^{25.10.2011. u 20:25 - pre 152 meseci}

netsh komandu možeš bez problema poterati pod Windows XP kao običan user i ona će se izvršiti. Pod Windows 7 ovo što si postovao neće raditi, jer je sintaksa sada:

Code:
netsh advfirewall firewall set

ali ne postoji set opmode opcija, pa samim tim ni mogućnost da se isključi firewall na ovaj način.

I naravno, za netsh komandu potrebno je imati admin privilegije:

Citat:

The requested operation requires elevation (Run as administrator).

Tako da to što je na Win XP prošlo me ni ne čudi, to je ionako 10 godina stara tehnologija pisana u vreme kada se o bezbednosti nije mnogo vodilo računa... Ali ako ti je skript prošao i na kućnom Windows 7, onda tu nešto ne valja...

Blue82
dipl. ecc.

Član broj: 165981
Poruke: 838
*.adsl-a-1.sezampro.rs.

+322 Profil

Re: Firewall turn off

^{25.10.2011. u 20:30 - pre 152 meseci}

Kod sigurno prolazi na WIN7 i to prosto nisam mogao da verujem. Doduse na njemu imam administratorska prava ali naprosto potrebna su mi, no nadam se da se to ne desava ukoliko nemam adnimistratorska prava ali mi se ne da da otvaram novog usera samo zbog toga. Bas me zanima da to neko isproba na svojoj masini ukoliko moze ili ima vremena?

Znaci sumarno na XP prolazi definitivno i kad ima i kad nema admin prava a na WIN7 nisam isprobao bez prava, ali sa code radi bez greske.

Blue82
dipl. ecc.

Član broj: 165981
Poruke: 838
*.adsl-a-8.sezampro.rs.

+322 Profil

Re: Firewall turn off

^{25.10.2011. u 20:48 - pre 152 meseci}

Uspeo sam da blokiram izvrsavanje koda uz pomoc UAC-a. Ali on je dosadan po defaultu, i blokira mi i ono sto zelim i sto ne zelim. DA li postoji mogucnost da UAC-u jednom odobrim rad za odredjenu aplikaiju i da me za nju vise ne pita?

valjan
Janko Valencik
Software Deployer
Schneider Electric
Novi Sad

Moderator
Član broj: 158605
Poruke: 3531
*.dynamic.sbb.rs.

+553 Profil

Re: Firewall turn off

^{25.10.2011. u 21:11 - pre 152 meseci}

Citat:

Blue82: Kod sigurno prolazi na WIN7 i to prosto nisam mogao da verujem.

U ovo ne verujem:

Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.

C:\Users\Janko>netsh firewall set opmode disable

IMPORTANT: "netsh firewall" is deprecated;
use "netsh advfirewall firewall" instead.
For more information on using "netsh advfirewall firewall" commands
instead of "netsh firewall", see KB article 947709
at http://go.microsoft.com/fwlink/?linkid=121488 .

The requested operation requires elevation (Run as administrator).

C:\Users\Janko>

Ova zamena je urađena još na Visti, sad sam proverio onaj KB 947709 koji se spominje u poruci o grešci, i pravilna sintaksa je sada:

Citat:

netsh advfirewall set currentprofile state off

Blue82
dipl. ecc.

Član broj: 165981
Poruke: 838
*.adsl-a-8.sezampro.rs.

+322 Profil

Re: Firewall turn off

^{25.10.2011. u 21:15 - pre 152 meseci}

A sledeca recenica je bila:

Citat:

Doduse na njemu imam administratorska prava...

i i dalje ostajem pri tome ali uz tu sledecu recenicu, ali to sad nije ni vazno, upravo sam postavio jedno za mene zanimljivije pitanje oko "bele liste" UAC-a pa ako neko zna puno bi pomoglo.

valjan
Janko Valencik
Software Deployer
Schneider Electric
Novi Sad

Moderator
Član broj: 158605
Poruke: 3531
*.dynamic.sbb.rs.

+553 Profil

Re: Firewall turn off

^{25.10.2011. u 22:17 - pre 152 meseci}

Nemaju admin prava veze sa onim što sam pisao - možeš keru naređivati "sedi!" koliko hoćeš, ako on tu komandu ne razume. Komanda koja se izvršava u okviru onog skripta može da radi u XP, ali od Viste naovamo ne, jer naprosto ne postoji u njegovom rečniku... Znači ili imaš neku "budženu" sedmicu, ili je nešto drugo posredi. Pogledaj malo pažljivije poruku koju sam kopirao iz mog command prompta.

Blue82
dipl. ecc.

Član broj: 165981
Poruke: 838
*.static.isp.telekom.rs.

+322 Profil

Re: Firewall turn off

^{26.10.2011. u 06:04 - pre 151 meseci}

Nije budžena sedmica. Win7 Ultimate, bez black edicion i sl :)
E sad, šta bi bilo po sredi to ne znam ali definitivno radi.
Čak joj je uključen i redeovni update, service pack 1 itd.

Aleksandar Đokić

Član broj: 13478
Poruke: 4793
*.dynamic.isp.telekom.rs.

+638 Profil

Re: Firewall turn off

^{26.10.2011. u 09:27 - pre 151 meseci}

ti bas verujes u ms firewall :),

a i poenta ti je losa, ako imas pristup racunaru dzaba ti firewall, ne bi bilo dobro da ga mozes remote ugasiti

plavigor
Igor Petrović
Beograd

Član broj: 24239
Poruke: 1551
80.93.227.*

+10 Profil

Re: Firewall turn off

^{27.10.2011. u 14:41 - pre 151 meseci}

Citat:

Blue82: Kod mene kuci sve radi pod administratorskim nalogom jer imam jedan server na njemu koji naravno treba da je dostupan, a ako bilo šta hoću da snimam i sl. pa da se moram logovati na administratorski nalog to mi ne pije vodu jer to čini server nedostupnim što nije baš zgodno.
[/code]

Iz ovoga shvatam da ti za file sharing treba admin account, tj. da ako hoćeš nešto da kreiraš ili modifikuješ na serveru moraš imati admin prava?
Ako sam dobro shvatio to se lako da namestiti. Ako nisam dobro shvatio ispravi me.