Un developpeur russe met à disposition, en open source, un mini-firewall. Tout petit, mais très efficace. Il n’y a pas de programme d’installation, il vous faudra lire le fichier readme. Les règles par défaut n’étant pas géniales, il vaut mieux tout supprimer et refaire ses propres règles.

Le firewall peut filtrer sur :
le protocole (TCP, UDP, RawIP)
le port
l’adresse IP source
l’adresse IP destination
le sens (IN/OUT)
le programme demandant la connexion.

Par exemple, pour autoriser tout le trafic sauf sur les ports "sensibles" windows, la règle est :

Ce petit logiciel est réservé à la famille des Windows NT (NT4, 2000 et XP). Le fichier de configuration est assez délicat à mettre au point. Il faut de plus arrêter et redémarrer le service à chaque modification. Le Firewall écrit un fichier de log à chaque fois qu’une application effectue une connexion.

Comme vous avez pu le comprendre en arrivant jusqu’à cette ligne, ce logiciel est réservé à ceux qui comprennent comment fonctionne un firewall. Les autres auront du mal à le maintenir longtemps.