Usuário com melhor resposta
Fechar porta 80 do servidor

Pergunta
-
Tento configurar o Windows firewall com segurança avançada para bloquear acessos à porta 80 do servidor.
Eu alterei as regras relacionadas a WWW services para blocked, porém o servidor continua escutando na porta 80.
Existe algum outro procedimento pra que o servidor pare de escutar nessa porta ?
Everson Santos Amancio MCITP Server Administrator Windows Server 2008 MCTS Windows Server 2008sexta-feira, 2 de setembro de 2011 13:43
Respostas
-
Everson,
Criar uma regra no firewall dizendo para bloquear acessos a porta 80, não significa que o servidor não irá escutar nesta porta, provavelmente você está executando um: netstat -nao | findstr :80 e ai esta mostrando que a porta 80 esta listening.
Bem isso é esperado, pois você tem algum serviço rodando na porta 80, provavelmente o IIS, você pode remover o IIS para que ele pare de escutar nesta porta, ou o programa que escuta nesta porta.
O Firewall do Windows quando você configurou para não permitir acesso a porta 80, ele simplesmente irá dropar qualquer pacote endereçado ao seu servidor na porta 80, o que não significa que fara o software que roda nesta porta parar de funcionar, ele simplesmente não receberá nenhum pacote endereçado a ele, pois o Windows Firewall irá bloquear o pacote antes disto.
Espero que tenha sido claro em minha esplanação, qualquer dúvida me mande.
Att.
- Sugerido como Resposta Leonardo Gomes MSFT sexta-feira, 2 de setembro de 2011 14:21
- Marcado como Resposta Everson Amancio sexta-feira, 2 de setembro de 2011 14:33
sexta-feira, 2 de setembro de 2011 14:21
Todas as Respostas
-
Vc criou uma regra de Saída, tipo Porta e específiciou a 80?
Se precisar, te mando as telas.
Gustavo Valle | http://grvalle.com- Editado Gustavo R Valle sexta-feira, 2 de setembro de 2011 14:04
sexta-feira, 2 de setembro de 2011 14:02 -
Everson,
Criar uma regra no firewall dizendo para bloquear acessos a porta 80, não significa que o servidor não irá escutar nesta porta, provavelmente você está executando um: netstat -nao | findstr :80 e ai esta mostrando que a porta 80 esta listening.
Bem isso é esperado, pois você tem algum serviço rodando na porta 80, provavelmente o IIS, você pode remover o IIS para que ele pare de escutar nesta porta, ou o programa que escuta nesta porta.
O Firewall do Windows quando você configurou para não permitir acesso a porta 80, ele simplesmente irá dropar qualquer pacote endereçado ao seu servidor na porta 80, o que não significa que fara o software que roda nesta porta parar de funcionar, ele simplesmente não receberá nenhum pacote endereçado a ele, pois o Windows Firewall irá bloquear o pacote antes disto.
Espero que tenha sido claro em minha esplanação, qualquer dúvida me mande.
Att.
- Sugerido como Resposta Leonardo Gomes MSFT sexta-feira, 2 de setembro de 2011 14:21
- Marcado como Resposta Everson Amancio sexta-feira, 2 de setembro de 2011 14:33
sexta-feira, 2 de setembro de 2011 14:21 -
Perfeito, Leonardo.
Grato pela presteza.
Everson Santos Amancio MCITP Server Administrator Windows Server 2008 MCTS Windows Server 2008sexta-feira, 2 de setembro de 2011 14:33