Перекрыть доступ извне с определённого компа

[Alexanbar]

Какая-то с... ломится с http://209.190.22.179/ , чтобы загрузить вирь. имя его меняется:

suki.exe, huhi.exe

Имя первого файла очень хорошо показывает отношение к нам.

Админ сети перекрыть этот адрес отказался. Ну раз такое дело, нужно самому перекрыть.

Вирь назывется Win32.Agobot.agw или ещё из той же серии Win32.Rbot.aeu.

Вот включил встроенный в XP (без SP) брандмауэр. Не знаю, поможет ли это. А мне ещё локалка нужна. А при его включении никакого обмена файлами с нужными компами не организуешь - уже проверено.

[Antonariy]

1. Ставь аутпост.
или
2. Панель управления - Администрирование - Локальная политика безопасности - Политики безопасности IP - Создать политику. Принцип такой: политика объединяет несколько списков ip-адресов (или их диапазонов), каждому из них можно присвоить действие. Список действий так же можно редактировать, и даже нужно - действие "блокировать" по умолчанию отсутствует вообще. После создания политики ее нужно назначить.
Ничего сложного, но в исполнении M$ все несколько запутанно

[Alexanbar]

ПОдробнее, если можно. Не смог разобраться. Какие-то тунели требуют и прочие дела

[GSerg]

Аутпост. Да.

[Antonariy]

Создать политику
Все время жмешь Далее, все по умолчанию и все подтверждаешь.
В появившемся новом диалоге снимаешь галку с <Динамического>, с Использовать мастер и жмешь Добавить.
Добавить
Снимаешь Использовать мастер, Добавить.
Адрес источника - 209.190.., адрес назначения - Мой.
Ок
Ок
Выбираешь его в списке
Переходишь на закладку Действие фильтра
Добавить
Блокировать - Ок
Выбираешь его в списке
Применить, Ок, Закрыть
Назначить

Так же списки фильтрации можно создавать из контекстного меню Управление списками...

[Alexanbar]

Вот я тут ещё подумал. Подключение идёт через прокси. Даст ли политика что-нибудь?

[Antonariy]

Даст. Это тоже самое, что настроить ip-фильтр в аутпосте. Только в аутпосте этот процесс упрощен и автоматизирован, а в политиках приходится продираться через кучу диалогов.