Выберите «Новое правило» на панели «Действия». Выберите Порт из списка Типа правила. Выберите TCP или UDP и укажите порты или диапазон портов (например, 445 или 137–139). Выберите заблокировать соединение.
Как заблокировать UDP-соединение?
- Щелкните Пуск, введите wf. msc в поле Поиск программ и файлов, а затем щелкните wf. msc в разделе «Программы».
- Щелкните Правила для входящих подключений.
- Найдите и выберите правило отказоустойчивых кластеров (UDP-In).
- Отключите или удалите правило отказоустойчивых кластеров (UDP-In).
Как заблокировать порты UDP в Windows 10?
- Панель управления> Система и безопасность> Брандмауэр Windows> Дополнительные настройки.
- Щелкните правой кнопкой мыши Правила для входящих подключений и выберите новое правило.
- Выберите Порт и далее.
- Выберите TCP и UDP, введите 80 443 8443 в конкретные локальные порты и затем.
- Выберите Заблокировать соединение и далее.
- Выберите профиль, который вы хотите применить, и затем.
Можем ли мы заблокировать 53 порт UDP?
11.11;>; Кроме того, большинство организаций также использовали брандмауэры чтобы заблокировать TCP-порт 53 к своим DNS-серверам и Интернету и обратно. . Есть две веские причины, по которым мы хотели бы разрешить как TCP, так и UDP-порт 53 подключения к нашим DNS-серверам. Один — DNSSEC, второй — IPv6.
Как блокировать (закрыть) порт в Брандмауэре Windows
Должен ли я блокировать порты UDP?
Для простоты рекомендуется заблокировать UDP-порты 1024-65534 в вашем маршрутизаторе / брандмауэре. Поскольку большинство интернет-приложений работают по протоколу TCP, блокировка этих портов UDP не повлияет на ваш доступ в Интернет. Если одно из ваших приложений должно использовать udp, например, приложению A необходимо использовать порт UDP «N».
Почему брандмауэры блокируют UDP?
Поскольку большинство протоколов используют TCP, многие корпоративные межсетевые экраны настроены так, чтобы просто блокировать UDP. . Этот позволяет межсетевому экрану защищать сеть и защищать хосты от нескольких векторов атак (атаки с повторением, зондирование IP-адреса хоста, DDOS-атака и т. д.).
Как включить порты UDP?
- Перейдите в Панель управления, Система и безопасность и Брандмауэр Windows.
- Выберите Дополнительные настройки и выделите Правила для входящих подключений на левой панели.
- Щелкните правой кнопкой мыши Правила для входящих подключений и выберите Новое правило.
Как проверить, открыт ли порт UDP?
Очевидно, что UDP — это протокол «отправил и забыл». Например, во время NMap UDP сканирование, единственный способ окончательно доказать, что порт UDP открыт, — это получить ответ от этого порта.
Какие порты я должен заблокировать?
Как правило, политики создаются для блокировки трафика, в котором используются ненужные или часто используемые протоколы и порты назначения. Например, институт SANS рекомендует блокировать исходящий трафик, который использует следующие порты: MS RPC — TCP и UDP порт 135. NetBIOS / IP — порты TCP и UDP 137-139.
Какие проблемы с блокировкой портов?
Блокировка порта может усложняют проектирование и разработку приложений и создают неопределенность в отношении того, будут ли приложения работать должным образом при их развертывании. Блокировка портов также может привести к тому, что приложения не будут работать должным образом или «сломаться» из-за того, что приложения не смогут использовать порты, для которых они были разработаны.
Может ли роутер блокировать порты?
Есть два способа заблокировать порты на маршрутизаторе D-Link. Ты можно использовать настройки виртуального сервера или перенаправление портов. . Оба могут использоваться для одного компьютера или сетевого устройства или для блокировки портов на всех устройствах в сети.
Порт 53 UDP или TCP?
DNS всегда был разработан для использования как UDP, так и TCP порт 53 с самого начала 1 , с UDP по умолчанию, и вернуться к использованию TCP, когда он не может общаться по UDP, обычно когда размер пакета слишком велик для проталкивания в одном пакете UDP.
Должен ли быть открыт 53 порт UDP?
Порт 53 открыт для DNS. Зачем мне это нужно? Вам необходимо разрешить UDP 53 для ответов на DNS-запросы, которые отправляет ваш сервер, поскольку UDP — это протокол без отслеживания состояния. Не блокируйте его, если вам нужны какие-либо исходящие подключения, обновления программного обеспечения и т. Д.
Что происходит, когда порт 53 блокируется?
Блокировка входящего порта 53 ничего для вас не делает — сначала все входящие порты заблокированы по умолчанию, так что порт уже заблокирован, если вы не предпримете определенных шагов, чтобы открыть его, а второй порт 53 — это DNS, если вы не используете внутренний DNS-сервер, на этом порте вообще не будет трафика, и даже если вы .
Источник: borismarkin.ru
Как заблокировать или открыть порт в брандмауэре Windows
Вы можете настроить параметры брандмауэра Windows (заблокировать или открыть порт в Windows 10/8 / 7l) и восстановить параметры по умолчанию, если вас не устраивают параметры брандмауэра Windows по умолчанию. Для этого необходимо перейти в расширенные настройки брандмауэра. Это просто, просто откройте панель управления и в поле поиска введите — Межсетевые экраны. Затем откройте брандмауэр и щелкните ссылку «Дополнительные настройки».
Как заблокировать сайт на компьютере, чтобы он не открывался
Друзья, в очередной статье нашего портала мы познакомимся с тем, как можно заблокировать сайт на своем компьютере, чтобы он больше не открывался. Причины могут быть разные: вы хотите обезопасить своих детей, исключить у себя какую-то вредную привычку, или просто так внезапно стало нужно ограничить сайт (например, для игры или программы, добытой известным путем, чтобы она не проверяла свою лицензию). Главное – это возможно, и это руководство спасет вас.
В статье мы разберем разные варианты: от блокировки сайта на конкретном устройстве до полного его исчезновения из всей вашей домашней сети с помощью Wi-Fi роутера. Инструкция подходит абсолютно для всех версий операционных систем, включая Windows 7, 10 и новейшую Windows 11.
Статья предназначена для людей с опытом работы на компьютере. Абсолютные новички могут в каких-то местах испытывать трудности. Если появились вопросы – пишите их в комментариях, будем улучшать эту статью.
Способ 1 – Про родительский контроль
Эта статья немного не о родительском контроле, но вспомнить о нем нужно. Все современные версии Windows имеют на борту встроенную функцию родительского контроля, которая и позволяет ограничить доступ к нужным сайтам. Правда здесь есть ограничения – нужно создавать отдельную локальную учетную запись и иметь доступ к интернету. Если вам это интересно и устраивает, рекомендую ознакомиться с вот этими статьями:
- Общая статья о родительском контроле
- Родительский контроль на Windows 10
Способ 2 – Точечная блокировка сайта через hosts
Файл hosts присутствует на всех версиях операционных систем. Его задача – первично разруливать запросы по доменам, работает чуть ли не как самый важный DNS сервер. Для примера – мы прописываем в этом файле, что сайт ВКонтакте нужно искать на нашем компьютере, где его нет – и как итог сайт не может открыться вообще. Делаем?
- Открываем «Блокнот» с правами администратора. На примере Windows 11 ввожу в поиск название «блокнот» и выбираю вот этот пункт:
Дело в том, что файл hosts находится в системной папке, поэтому просто так внести в него изменения без прав администратора не получится. Отсюда такие танцы с бубнами.
- Открываем файл hosts (Файл – Открыть) по следующему адресу (в типе открываемого файла нужно выбрать «Все файлы», так как блокнот по умолчанию отображает только файлы txt):
Если у вас Windows установлена на другом диске – делаем нужную правку или используем вот такой путь для вставки: %Windir%System32driversetc
- Увидим подобную картину:
- Теперь нам нужно внести наш сайт в этот файл по следующему шаблону:
Вместо сайтов Яндекса и Гугла вписываем нужные. Обратите внимание, что название сайта не содержит http/https префикса и каких-то подстраниц – только домен. Каждый сайт, который нужно запретить, следует вписывать на новой строке. 127.0.0.1 – это адрес самого вашего компьютера, где его нужно искать, на самом деле можно вписать любой несуществующий.
- Не забываем сохранить этот файл и перезагрузить компьютер.
Некоторые антивирусы могут ругаться на такие изменения файла hosts, так как злоумышленники нередко используют его правку для своих задач. Если же он начнет кричать на ваши правки – все под контролем, можно игнорировать.
Файл hosts присутствует в Mac OS и Linux (и даже при желании в Android), но эта статья рассчитана на простого пользователя Windows. При желании нужный файл найдете там самостоятельно, или воспользуйтесь другими методами блокировки из этой статьи.
Способ 3 – Брандмауэр Windows
Разумеется, когда речь заходит про ограничения в Windows, сразу можно вспомнить про брандмауэр. И правда, здесь можно ограничить доступ к сайту, но только по IP-адресу (который, к слову, может и поменяться). Поэтому лично я все-таки предпочитаю hosts, но попробовать можно и этот. Тем более иногда нужно заблокировать именно какой-то IP адрес, а не домен.
- Сначала рекомендую узнать IP адрес нужно сайта. Здесь все просто – открываем командную строку и вписываем команду ниже (сайт заменяем на свой). Сразу же обращаем внимание на появившийся IP адрес.
- Открываем брандмауэр Windows (снова пользуемся поиском).
- «Дополнительные параметры».
- Выделяем «Правила для исходящего подключения» и нажимаем «Создать правило».
- Описываю, что нужно выставлять на следующих окнах (они однотипные):
Тип правила – Настраиваемые
Программа – Все программы
Протокол и порты – Ничего не трогаем, Далее
Область – В список «удаленных IP-адресов» добавляем ранее полученный IP сайта, который нужно блокировать
Действие – Блокировать подключение
Профиль – Оставляем как есть (все отмечено)
Имя – Задаем любое понятное для себя имя, чтобы можно было потом найти это правило и при необходимости поправить (добавить новые IP-адреса) или вообще удалить
- Сохраняем правило, перезагружаем компьютер, радуемся результату.
Способ 4 – Браузер
В браузере обычно тоже закрыть доступ к любому сайту, но тут уже ветвлений очень много. Показываю этот раздел больше как возможность на примере Google Chrome.
- Переходим в магазин расширений Google Chrome и устанавливаем расширение «Block Site» (на самом деле подобных расширений много, использую первый попавшийся).
Не хочется превращать эту обзорную статью в подробный разбор этого расширения, но функций у него должно хватить на всех: можно блокировать сайт по домену, по словам (которые могут встретиться в названии домена), по дням недели и каким-то часам. Более того можно поставить пароль, чтобы никто потом не смог очистить список блокировки. А еще это расширение работает и в режиме инкогнито. Конкретно у этого расширения есть еще и платная версия, но по мне проще найти бесплатные аналоги, если что-то прямо очень нужно.
Способ 5 – DNS (на компьютере, роутере или смартфоне)
Некоторые компании предоставляют свои DNS сервера сразу со встроенным фильтром контента. Это чем-то похоже на первый способ фильтрации в файле hosts, только здесь мы не можем вносить изменения – режимы фильтрации за нас уже продумали. На примере DNS от Яндекса:
И Яндекс далеко не один такой. Это все бесплатно и быстро устанавливается (можно вообще поставить сразу на свой роутер, и тем самым защитить все устройства домашней сети, которые получают DNS по DHCP).
Я бы мог продублировать все это сюда еще раз, но зачем, если у нас уже написана самая подробная инструкция по настройке DNS. Кстати, в ней перечислены и другие варианты компаний, предоставляющих такие фильтры безопасности.
Главный минус этого способа – нельзя вручную вписать свой сайт для блокировки. Но если вы опытный пользовать ПК с исследовательским энтузиазмом, можете попробовать поднять свой собственный DNS-сервер, который будет фильтровать уже ваши сайты. Да, благодаря технологии это возможно, но не входит в рамки этой статьи А если это будет совсем сложно, рекомендую обратить внимание на проект OpenDNS – как в статье выше вы просто используете его DNS сервер на своих машинах, но настройки блокировки производите уже на их сайте в личном кабинете.
Способ 6 – Антивирусы
Не забываем, что современные антивирусы тоже могут заблокировать доступ к нужным нам сайтам, да и вообще могут осуществлять полноценный родительский контроль. В этот же раздел можно было вписать и файрволлы, но они на домашнем компьютере как-то изжили себя и полностью перекочевали в функционал антивирусов. Программ много, раздел просто для справки, рекомендую посмотреть у себя. Встроенный Windows Defender такого делать не умеет.
Способ 7 – На роутере
Уже старые роутеры умели блокировать сайты по их домену или IP-адресу. А современные и того стали лучше, включая полноценный расширенный родительский контроль. Плюс этого способа – можно устроить блокировку сайта на уровне вообще подключения к домашней сети, и такое обходится уже только установкой прокси или VPN. Тема большая, выношу ее в отдельную статью
Другие способы
Есть и другие странные способы, которые тем не менее могут подойти под конкретную вашу задачу. Надеюсь, что вы опытный пользователь, поэтому пробегусь по ним в кратком виде:
- Можно создать в таблице маршрутизации свой статичный маршрут, где адресовать IP-адрес нужно сайта на какой-то несуществующий. Способ похож на метод hosts, но все это уже хранится не так очевидно (хранится в реестре). А еще можно вынести такой маршрут на многие модели роутеров – и так вообще сделать все неочевидным.
- Блокировку IP можно сделать и через локальные политики безопасности IPsec. Очень похоже на метод с брандмауэром.
Источник: wifigid.ru