Thread Info
  • State Not Answered
  • Replies 10 replies
  • Subscribers 0 subscribers
  • Views 1474 views
  • Users 0 members are here
Options
Suggested

BLASTER invasion !

Hellen
Hi 21,
What i need to do to block BLASTER worm ?

just set 
BLASTER tcp port 1024:65535 135:137
and define a rule 
from any to any drop

???
something else ???
tnks  
Parents
  • 0
    Hellen,
    Blaster worm comes on port 135. Define a new service netbios_135 SP:1024:65535 DP 135.
    After this, make a new packet filter rule:
    From:Any Service: netbios_135 TO: Your_Internet_Interface ACTION: DROP.
    Thats enough for the blaster, but it is not bad to block all netbios ports to you outside Interface.
    Cheers  
Reply
  • 0
    Hellen,
    Blaster worm comes on port 135. Define a new service netbios_135 SP:1024:65535 DP 135.
    After this, make a new packet filter rule:
    From:Any Service: netbios_135 TO: Your_Internet_Interface ACTION: DROP.
    Thats enough for the blaster, but it is not bad to block all netbios ports to you outside Interface.
    Cheers  
Children
No Data
Cookie Information Banner