Не пойму, почему не закрываются порты?

Question

[Castle540]

Перепробывал закрывать порты и через cmd:
старая:
netsh firewall delete portopening TCP 135
новая команда(верна?):

netsh advfirewall firewall delete portopening TCP 135

Пишет, что все OK. После опять я проверяю и все опять - ОТКРЫТЫЕ.
Через программу, тоже я открываю от администратора, но выдает следующее...

Answer 1

[automatik]

Вы хотите заблокировать входящие соединения на 135 порт? Тогда

netsh advfirewall firewall add rule name="Block port 135" dir=in action=block protocol=TCP localport=135

слушать svchost может какой ему угодно порт, но это не значит, что брандмауер ему разрешит соединяться по этому порту.

Comments

[Castle540]

а разве не "delete" - > вместо "add" ?

[Castle540]

Нужно чтоб вместо "Listening" -> "Established"

[automatik]

Александр Михеев: Established - это состояние установленного соединения. Вы же хотите наоборот, чтобы по этому порту соединений не было? Add потому что добавляете правило, в котором указываете, что по 135 порту соединение блокировать (action=block).

[Castle540]

Я вот сделал, следующее.. https://yadi.sk/i/tKJpVrg6scAC9 и в итоге так и отображается Established.

[Сергей]

"Я опять проверяю" откуда? С того же компа? =D

[Ульрих]

Сергей: :D

[АртемЪ]

Александр Михеев: А что там по вашему должно отображаться?
Вы порты закрыли - значит они закрыты. Чего еще надо? Чтобы локалхост недоступен был? Так для это сетевый драйвера снесите в системе, и все.

[Сергей]

Возможно вам станет понятнее на примере. Вы владелец кроликозавода. И вы там развели в один прекрасный день 10000 кроликов. Настает вечер и вы уходите заперев ключом ворота. И садитесь в авто. Недалеко от вашего дома вас размазывают при лобовом столкновении группа обдолбившихся подростков на гелике. Всмятку!!!! Вас хоронят ваши родные с почестями. Но так как вы были полный жмот .. о заводе они не в теме! И кролики продолжают произрастать числом. Они множатся!!! МНОЖАСЯ!!!! Скоро вся территория завода забита ими. И вот уже им нечего жрать. И появляется кролик лидер. Он говорит что приведет их в лучший мир! Мир морковки и зелени!!! Нужно только с помощью скверны открыть ворота в этот самый мир .... НООООО. В это самое время ... Буквально в 2 см от забора "с той стороны" продолжают цвести цветочки и все зеленеет. Вот и с вами так же. Чо вы "там у себя" делаете "за забором" это ваши проблемы. Достаточно просто закрывать выход наружу.

[automatik]

Александр Михеев: что именно Established? По порту там Listening. Если хотите узнать открытые порты вашего пк, запустите nmap с другого ПК либо из интернета, например этот https://goo.gl/9pKAt8

[automatik]

а вообще человек будет благодарен. если другой человек отметит решением его ответ :)