petit correctif, contrairement à ce qu'il y a de marqué dans un autre commentaire, 1433 est sur UDP et non TCP.
Pour être tranquille:
block in quick proto udp from any to any port 1433
block in quick proto tcp from any to any port 1433
block in quick proto udp from any to any port 1434
block in quick proto tcp from any to any port 1434
....
block in log all
[^] # Re: DNS et fw
Posté par rootix . En réponse à la dépêche Un ver déstabilise Internet. Évalué à 2.
Pour être tranquille:
block in quick proto udp from any to any port 1433
block in quick proto tcp from any to any port 1433
block in quick proto udp from any to any port 1434
block in quick proto tcp from any to any port 1434
....
block in log all