evgnbz
Goto Top

Powershell Script eingehende Verbindungen kontrollieren

Hallo Forum,

Diese Idee hatte ich schon seit langen gibt es eine Möglichkeit mit Powershell Script sich alle eingehende Verbindungen überblick zu beschaffen und ggf abzulehnen

Sprich -> versuch der Verbindung -> Warnung -> Entscheidung Verbindung herstellen oder nicht

Danke Voraus
evgnbz

Content-Key: 6437755722

Url: https://administrator.de/contentid/6437755722

Printed on: May 7, 2024 at 12:05 o'clock

Member: DerWoWusste
DerWoWusste Mar 20, 2023 at 12:37:41 (UTC)
Goto Top
Hi.

Nein, gibt es nicht.
Was dem nahe kommt: alle Ports mit der lokalen Firewall zumachen, Logging aktivieren, Log automatisch auswerten, per Popup informieren ->handeln.
Viel Arbeit... wozu das Ganze? In welchem Fall ergibt das einen Mehrwert?
Member: S4ndwichmaker
S4ndwichmaker Mar 20, 2023 at 12:37:57 (UTC)
Goto Top
Gibts irgendwie einen speziellen Grund das mit einem Powershell script zu machen ?
Weil genau das macht ja die Windows Firewall bzw. Jede andere Firewall

VG
Member: DerWoWusste
DerWoWusste Mar 20, 2023 at 12:56:19 (UTC)
Goto Top
Weil genau das macht ja die Windows Firewal
Die Win-Fw fragt nur bei Anfragen eines Programmes nach, eine Regel zu setzen. Sie fragt NICHT, ob man eine ein- oder ausgehende Verbindung zulassen möchte.
Member: evgnbz
evgnbz Mar 20, 2023 at 13:33:10 (UTC)
Goto Top
Hauptsächlich will ich sehen ob es sowas geht und wie weit man sowas implementieren kann
Mitglied: 6247018886
Solution 6247018886 Mar 20, 2023 updated at 14:03:38 (UTC)
Goto Top
Zitat von @evgnbz:

Hauptsächlich will ich sehen ob es sowas geht und wie weit man sowas implementieren kann

Na dann schreibe dir einen Filter mit dem Netfilter SDK, da bist du vollkommen frei was du machen willst:
https://netfiltersdk.com/

Cheers briggs
Member: S4ndwichmaker
S4ndwichmaker Mar 20, 2023 at 14:08:42 (UTC)
Goto Top
Wenn man eine Verbindung nicht will blockt man halt den Port, sehe kein Unterschied.
Member: colinardo
Solution colinardo Mar 20, 2023, updated at Mar 21, 2023 at 07:11:16 (UTC)
Goto Top
Servus.
Die Aufgabenplanung und Eventtrigger könnnen dir dabei helfen:
Auf geblockte eingehende oder ausgehende Verbindungen der Windows Firewall mit der Aufgabenplanung reagieren

Grüße Uwe