The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Подскажите по фаервольным правилам"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Подскажите по фаервольным правилам"  
Сообщение от Erik (??) on 24-Май-07, 15:52 
Раздаём клиентами инет. По портам и протоколам ничего не режем, но хотелось бы для безопасности всё-таки навесить на клиентские порты правила.
Сечас режется доступ для RFC-шных сетей (приватные диапазоны и т.д.)
и режутся комбинации TCP syn/rst, syn/fin, sin/rst и т.д.
Посоветуйте что еще можно резать для большей безопасности клиентов?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Подскажите по фаервольным правилам"  
Сообщение от iasb (??) on 26-Май-07, 23:15 
>Раздаём клиентами инет. По портам и протоколам ничего не режем, но хотелось
>бы для безопасности всё-таки навесить на клиентские порты правила.
>Сечас режется доступ для RFC-шных сетей (приватные диапазоны и т.д.)
>и режутся комбинации TCP syn/rst, syn/fin, sin/rst и т.д.
>Посоветуйте что еще можно резать для большей безопасности клиентов?


Книжечку почитать. "Брандмауэры Linux" - в инете она отсканенная есть. Там именно это все очень детально описано. Заточено для сисадмина.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру