Цитата(Georgich @ 24.4.2009, 18:37  ) |
| Кстати, аську тоже блочить надо. Поэтому надо блокировать основные порты. |
Конечно можно с 428-м портом (TCP/IP) похимичить, но не факт. Нужно помнить, что пользователь может поменять используемый порт и тогда вся схема рухнет. Обычно файрвол создает список разрешенных приложений и если юзер запускает приложение не из списка, то он блокирует порты используемые данным приложением. Нужно еще понять значение слова блокирует. В данном случае, это означает, что он останавливает передачу данных по конкретным портам.
Кстати, если говорить об основных портах, то их список можно увидеть в файле services:
- NT - %Путь_Винды%\drivers\etc
- XP - %Путь_Винды%\system32\drivers\etc
Я, конечно, могу в просторах жесткого диска посмотреть еще инфу по этому поводу, ибо где-то было. Но может проще не допускать инет соединения, если нужно блочить все?