Jakie są skutki działania poniższego polecenia netsh advfirewall firewall add rule name="Open" dir=in action=deny protocol=TCP localport=53
?
netsh advfirewall firewall add rule name="Open" dir=in action=deny protocol=TCP localport=53To polecenie `netsh advfirewall firewall add rule name="Open" dir=in action=deny protocol=TCP localport=53` naprawdę tworzy regułę w zaporze Windows, która blokuje ruch przychodzący na porcie 53 dla protokołu TCP. Ten port, jak pewnie wiesz, jest standardowo używany do rozwiązywania nazw domen przez DNS. Jak się blokuje ten port na TCP, to znaczy, że żadne zapytania DNS nie mogą być wysyłane ani odbierane przez komputer. To na pewno wpływa na to, jak nasz komputer komunikuje się z serwerami DNS. Kiedy administrator chce zwiększyć bezpieczeństwo sieci, to może chcieć ograniczyć dostęp do DNS z zewnątrz. Uważam, że używanie zapory ogniowej do kontrolowania ruchu jest bardzo ważne, bo to pomaga zabezpieczyć system przed nieautoryzowanym dostępem czy atakami, jak spoofing DNS. Z doświadczenia wiem, że zanim wprowadzimy takie zmiany, warto dobrze zrozumieć, jak to wpłynie na aplikacje korzystające z DNS, czyli na przykład przeglądarki internetowe czy inne usługi sieciowe.
Większość z pozostałych odpowiedzi jest po prostu błędna, bo źle interpretują to polecenie dotyczące reguły zapory. Sformułowanie 'otwarcie portu 53 dla TCP' to kompletne nieporozumienie, bo to polecenie nie otwiera, tylko blokuje port. Otwarcie portu oznacza, że ruch na nim jest dozwolony, a to sprzeczne z tym, co mówi akcja 'deny'. A ta odpowiedź, co mówi 'usunięcie z zapory reguły Open', też jest myląca. To polecenie dodaje nową regułę, a nie usuwa jakąkolwiek. To dość ważne, żeby to wiedzieć. Co do importowania ustawień zapory z katalogu in action, to w ogóle nie pasuje, bo to polecenie nie dotyczy importu, a tworzenia reguły. Sporo osób myli blokowanie ruchu z jego otwieraniem lub usuwaniem, co prowadzi do błędnego rozumienia mechanizmów zabezpieczeń. Uważam, że kluczowe jest, żeby przed jakimiś zmianami w ustawieniach zapory dobrze zrozumieć, co każda reguła robi, żeby nie zablokować czegoś ważnego w sieci.