evgnbz
Goto Top

Powershell Script eingehende Verbindungen kontrollieren

Hallo Forum,

Diese Idee hatte ich schon seit langen gibt es eine Möglichkeit mit Powershell Script sich alle eingehende Verbindungen überblick zu beschaffen und ggf abzulehnen

Sprich -> versuch der Verbindung -> Warnung -> Entscheidung Verbindung herstellen oder nicht

Danke Voraus
evgnbz

Content-ID: 6437755722

Url: https://administrator.de/forum/powershell-script-eingehende-verbindungen-kontrollieren-6437755722.html

Ausgedruckt am: 24.12.2024 um 00:12 Uhr

DerWoWusste
DerWoWusste 20.03.2023 um 13:37:41 Uhr
Goto Top
Hi.

Nein, gibt es nicht.
Was dem nahe kommt: alle Ports mit der lokalen Firewall zumachen, Logging aktivieren, Log automatisch auswerten, per Popup informieren ->handeln.
Viel Arbeit... wozu das Ganze? In welchem Fall ergibt das einen Mehrwert?
S4ndwichmaker
S4ndwichmaker 20.03.2023 um 13:37:57 Uhr
Goto Top
Gibts irgendwie einen speziellen Grund das mit einem Powershell script zu machen ?
Weil genau das macht ja die Windows Firewall bzw. Jede andere Firewall

VG
DerWoWusste
DerWoWusste 20.03.2023 um 13:56:19 Uhr
Goto Top
Weil genau das macht ja die Windows Firewal
Die Win-Fw fragt nur bei Anfragen eines Programmes nach, eine Regel zu setzen. Sie fragt NICHT, ob man eine ein- oder ausgehende Verbindung zulassen möchte.
evgnbz
evgnbz 20.03.2023 um 14:33:10 Uhr
Goto Top
Hauptsächlich will ich sehen ob es sowas geht und wie weit man sowas implementieren kann
6247018886
Lösung 6247018886 20.03.2023 aktualisiert um 15:03:38 Uhr
Goto Top
Zitat von @evgnbz:

Hauptsächlich will ich sehen ob es sowas geht und wie weit man sowas implementieren kann

Na dann schreibe dir einen Filter mit dem Netfilter SDK, da bist du vollkommen frei was du machen willst:
https://netfiltersdk.com/

Cheers briggs
S4ndwichmaker
S4ndwichmaker 20.03.2023 um 15:08:42 Uhr
Goto Top
Wenn man eine Verbindung nicht will blockt man halt den Port, sehe kein Unterschied.
colinardo
Lösung colinardo 20.03.2023, aktualisiert am 21.03.2023 um 08:11:16 Uhr
Goto Top
Servus.
Die Aufgabenplanung und Eventtrigger könnnen dir dabei helfen:
Auf geblockte eingehende oder ausgehende Verbindungen der Windows Firewall mit der Aufgabenplanung reagieren

Grüße Uwe