The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"проблема с портами"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"проблема с портами"
Сообщение от Alex emailИскать по авторуВ закладки(??) on 30-Мрт-04, 19:59  (MSK)
сканирую свой сервер и наблюдаю, что открыты 389 и 1002 порты...
389 - ldap???
самое забавное другое, я все закрыл! а сканер говорит открыто...
ipfw add deny all from any to me dst-port 389 via my_int

что за ерунда такая?

заранее спасибо.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "проблема с портами"
Сообщение от kapiton emailИскать по авторуВ закладки(ok) on 30-Мрт-04, 20:04  (MSK)
>сканирую свой сервер и наблюдаю, что открыты 389 и 1002 порты...
>389 - ldap???
>самое забавное другое, я все закрыл! а сканер говорит открыто...
>ipfw add deny all from any to me dst-port 389 via my_int
>
>
>что за ерунда такая?
>
>заранее спасибо.

посмтори по лучше видно по другимм правилам гдето проходит

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "проблема с портами"
Сообщение от Alex emailИскать по авторуВ закладки(??) on 30-Мрт-04, 20:37  (MSK)

>посмтори по лучше видно по другимм правилам гдето проходит
к сожелению нет...

нет!

открываю icmp, 80,21,22,25,110,3128, 53, 137-139
соответственно на ружи должно видися 80,21,25,22
а виждится еще 1002 и 389!!!

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "проблема с портами"
Сообщение от kapiton emailИскать по авторуВ закладки(ok) on 30-Мрт-04, 20:40  (MSK)
сюды дай свои правила


  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "проблема с портами"
Сообщение от Alex emailИскать по авторуВ закладки(??) on 30-Мрт-04, 20:51  (MSK)
>сюды дай свои правила
        ${fwcmd} -f flush
${fwcmd} add deny tcp from ${inet_ip} to any 137-139 via ppp0
${fwcmd} add deny udp from ${inet_ip} to any 137-139 via ppp0
${fwcmd} add deny ip from ${local_net} to any via ppp0
${fwcmd} add divert natd ip from any to any via ppp0
${fwcmd} add allow ip from ${inet_ip} to ${local_net}
${fwcmd} add allow ip from any to any via lo0
${fwcmd} add allow ip from any to any via fxp0
${fwcmd} add allow ip from any to any via ppp1
${fwcmd} add deny tcp from any to ${inet_ip} 3306 via ppp0
${fwcmd} add deny udp from any to ${inet_ip} 3306 via ppp0
${fwcmd} add allow tcp from any to ${inet_ip} 20,21,25,22,80 setup via ppp0
${fwcmd} add allow icmp from any to any icmptype 0,3,8,11
${fwcmd} add allow udp from any to any 53
${fwcmd} add allow udp from any 53 to any
${fwcmd} add deny log tcp from any to any via ppp0
${fwcmd} add deny log udp from any to any via ppp0
${fwcmd} add deny ip from any to ${inet_ip} via ppp0
${fwcmd} add deny log ip from any to any


вот я сам потом добавил
ipfw add deny all from any to me dst-port 389,1002 via ppp0

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру