Manual de Kerio Personal Firewall versión 2 - TABLA DE FILTROS

|| Nº || TIPO || FILTRO || DIRECCION || PROTOCOLO || PORT LOCAL || APLICACION || HOST REMOTO || PORT REMOTO || EXPLICACION || LOG ||
|| 1 || PERM Opera, Mz

PERM IE
|| Loopback || Both || UDP/TCP || Any || Especificar para cada aplicación que la necesite (navegadores) || 127.0.0.1 || Any || EL FILTRO LOOPBACK -verificar conexiones locales- || No ||
|| 2 || DENY || ICMP-PING Set Icmp ALL || Both || Select All || Any || Any || Any || Any || NIEGA LOS PINGS y otros || Yes ||
|| 3 || DENY || ACCESO TFN A REDES || Both || UDP/TCP || Any || Any || Any || Any || ACCESO TELEFONICO: El kernel quiere comunicarse || No ||
|| 4 || DENY || NetBT Datagram || Both || UDP || 137, 138 || Any || Trustful addresses || Any || NIEGA EL USO DEL PROTOCOLO NETBIOS EN UNA RED LOCAL PARA SU IDENTIFICACION || No ||
|| 5 || DENY || NetBT Session || Outgoing || TCP || Any || Any || Trustful Addresses || 139 || IMPIDE A NUESTRO PC EL ACCESO A LOS RECURSOS COMPARTIDOS EN UNA RED LOCAL CON TODAS LAS DIRECCIONES VALIDADAS (podríamos permitirlo) || No ||
|| 6 || DENY || NetBT Session || Incoming || TCP || 139 || Any || Trustful Addresses || Any || A LA INVERSA DEL ANTERIOR || No ||
|| 7 || PERM || NAVEGADOR OPERA, MOZILLA, IE || Outgoing || TCP || Any || OPERA, MOZILLA, IE || Any o tu proxy de la red || 80, 21, 443, 8080, 8088 (mantén los puertos que vayas a usar) || PERMITE NAVEGAR (HTTP, HTTPS, LOS PORTS PROXY USUALES). BLOQUEA A LOS TROYANOS ADWARE EL ACCESO A LA RED. Mejor hacerlos pasar por el PROXOMITRON || No ||
|| 7 bis || PERM || IE || Outgoing || UDP || Any || IE || Any o tu proxy de la red || Any || || ||
|| 8 || PERM || DNS de nuestro Servidor || Both || UDP/TCP || 53 || Any || IPs (DNS) || 53 || PERMITE AL PC DIALOGAR CON EL SERVIDOR PROVEEDOR JAZZTEL, NAVEGALIA, etc) || No ||
|| 9 || DENY || OTROS DNS || Both || UDP/TCP || Any || Any || Establecer una máscara. || 53 || BLOQUEAMOS EL RESTO DE DNS || Yes ||
|| 10 || DENY || TELNET || Outgoing || TCP || Any || CLIENTE TELNET || Any || 23 || SI NO LO USAMOS, MEJOR IMPEDIR LA CONEXION ENTRE SERVIDOR Y CLIENTE TELNET (lo 1º que miran los HACKERS) || No ||
|| 11 || PERM || FTP || Outgoing || TCP || Any || CLIENTE FTP || Any || 21 || CONEXION ENTRE CLIENTE Y SERVIDOR FTP. SI FUESEMOS SERVIDOR DE FTP ANONIMO TENDRIAMOS QUE CONFIGURARLO MUY BIEN || No ||
|| ... SI ES NECESARIO, INSERTAR EL FILTRO OPCIONAL EN CUALQUIER ORDEN. ESTOS IMPIDEN LA ENTRADA A NUESTRO PC ||
|| 12 || DENY || CERROJO BLOQUEO DE PORTS COMUNES || Incoming || UDP/TCP || 113, 79, 21, 80, 443, 8080, 143, 110, 137, 139, 138, 25, 23 || Any || Any || Any || BLOQUEO DE LOS SERVICIOS: FTP, HTTP, POP3, SMTP, Telnet, NetBios,... IMPEDIMOS EL ACCESO A ESOS SERVICIOS (Incoming) OJO, SIRVE PARA CERRAR. NOSOTROS SIMPLEMENTE CERRAMOS LA CONEXIÓN || Yes ||
|| 3 || DENY || + BLOQUEO DE PORTS COMUNES || Both || UDP/TCP || 7,9,11, 13,15,19,67, 69,79, 109, 117 || Any || Any || Any || BLOQUEO DE LOS SERVICIOS: Echo, Discard, Systat, Daytime, Netstat, Chargen, Bootp,TFTP, Finger, Pop-2, UUCP || Yes ||
|| 14 || DENY || BACK ORIFICE || Incoming || UDP/TCP || 54320, 54321, 31337, 54320, 12346 || Any || Any || Any || BLOQUEO DE DIFERENTES VERSIONES DEL TROYANO BACKORIFFICE || Yes ||
|| 15 || DENY || NETBUS || Incoming || TCP || 12456, 12345, 12346, 20034 || Any || Any || Any || BLOQUEO DE DIFERENTES VERSIONES DEL TROYANO NETBUS || Yes ||
|| 16 || DENY || BOOTPC || Incoming || UDP/TCP || 68 || Any || Any || Any || BLOQUEO DE DIFERENTES VERSIONES DEL TROYANO: BOOTPC || Yes ||
|| 17 || DENY || RPCSS || Incoming || UDP/TCP || 135 || Any || Any || Any || BLOQUEO DE DIFERENTES VERSIONES DEL MICROSOFT RPC SERVICE (TAL VEZ UN TROYANO!...) || Yes ||