بستن پورت ها روی روتر 135و137و445و593و139و4444و...

سلام به همگی!
می خواهم از تجربیات شما در مورد Access-list استفاده کنم.
من پورتهای زیر رو روی روتر بستم. اگه لیست دیگه ای کسی از دوستان میدونه به منم بگه!!!
deny udp any any eq tftp
deny tcp any any eq 135 (104831 matches)
deny tcp any any eq 4444 (115 matches)
permit ip any any (4144677 matches)
deny udp any any eq 135
deny udp any any eq netbios-ns
deny udp any any eq netbios-dgm
deny tcp any any eq 139
deny udp any any eq netbios-ss
deny tcp any any eq 445
deny tcp any any eq 593
deny tcp any any eq 137
فکر می کنم Send اضافی روی روتر دارم.

[QUOTE=hashem_s]سلام به همگی!
می خواهم از تجربیات شما در مورد Access-list استفاده کنم.
من پورتهای زیر رو روی روتر بستم. اگه لیست دیگه ای کسی از دوستان میدونه به منم بگه!!!
deny udp any any eq tftp
deny tcp any any eq 135 (104831 matches)
deny tcp any any eq 4444 (115 matches)
permit ip any any (4144677 matches)
deny udp any any eq 135
deny udp any any eq netbios-ns
deny udp any any eq netbios-dgm
deny tcp any any eq 139
deny udp any any eq netbios-ss
deny tcp any any eq 445
deny tcp any any eq 593
deny tcp any any eq 137
فکر می کنم Send اضافی روی روتر دارم.[/QUOTE]

اين پورتها را بسته باشي فكر كنم مشكلي نبايد داشته باشي

TCP range 135 138
TCP 4444
TCP 1434
TCP 445
tcp 593
UDP 1434
UDP Range 995 999
UDP 135 137

ممنونم رضا جان.
بازم اگه کسی دیگه از دوستان پورت دیگه ای رو می دونه بگه.
اگه امکان داره مشکلات امنیتی اون پورت رو هم بگین.
ممنون.

در ضمن من پورت 137 رو قبلا که بسته بودم Packet های User ها به خوبی Send نمی شد و گاهی وقتها Request هاشون به مقصد نمی رسید.