Какие порты и протоколы закрывать на сервере Windows?
Закрыть всё, открыть только используемые.
Брандмауэр, это понятно - пользовался. И таблица в Wiki - тоже понятно. Я хочу закрыть на основе коммутатора/свича. Т.е. я правильно понимаю, необходимо закрыть все, а потом на основе таблицы, открыть только нужное? Но наверняка, есть какой то список, минимально необходимых портов для windows server, от которого отталкиваться. Легче же открыть минимум необходимого, а потом по мере необходимости добавлять. Вот такой список, будет минимально достаточным, для windows server в домене:53/TCP,UDP	DOMAIN (Domain Name System)
67, 68/UDP
и для кучи открыть порты вот из этой таблицы
или это избыточно или недостаточно?