Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenNews: Повышение безопасности, через случайную генерацию номера порта, opennews (??), 09-Янв-08, (0) [смотреть все] Ыыыыыыы дибилы DoS через connect на эти пустышки, все ресурсы уйду, pavlinux (??), 01:25 , 09-Янв-08, (1) // Ну почему сразу дебилы , эти порты можно перебросить на одиноко стоящий под сто, DEC (??), 01:35 , 09-Янв-08, (2) // Ето Павлинух Он высказывается по любому поводу , ЩекнИтрч (?), 10:30 , 09-Янв-08, (13) // Нате демоны, жрите --------------------------nmap -sSRV host -p 1025-65535 вс, pavlinux (??), 04:50 , 10-Янв-08, (23) Ну да, назови 10 отличий от DoS через коннект на один порт с реальным сервисом , Гость (?), 16:29 , 09-Янв-08, (19) // не отзалупы надо давать, а на фаырволе tcp-reset , pavlinux (??), 04:52 , 10-Янв-08, (24) TLS всех спасет , serg1224 (ok), 02:03 , 09-Янв-08, (3) Таки не хочет народ использовать сертификаты для аутентификации , usr (?), 02:33 , 09-Янв-08, (4) // Они не знают о их существовании, вот и придумывают всякую фигню , rootirk (?), 03:56 , 09-Янв-08, (5) // заместо того чтобы начинать хаять проект сами чтото подобное сделайте в своём пр, Чингиз (?), 04:15 , 09-Янв-08, (6) // Лучше всё-таки быть умным и грамотным, чем как все , Junior (ok), 06:44 , 09-Янв-08, (7) и делаем не в своих, но в чужие код контрибутим , usr (?), 08:44 , 09-Янв-08, (9) бредовая затея SYN, SYN ACK и та сторона считает что tcp-соединение установлено, Аноним (8), 08:22 , 09-Янв-08, (8) a est idea kak etu shtuku cherez firewall pustit esli port random , k (??), 09:32 , 09-Янв-08, (10) // Если подключение будет происходить с известных заранее адресов,то разрешить с ни, Junior (ok), 09:45 , 09-Янв-08, (11) // А если соединения приходят с заранее известных ip - то безопасность чего мы улуч, mt (??), 11:17 , 09-Янв-08, (14) // Первое Ответ был на конкретный вопрос о способе пропуска через firewall Второе , Junior (ok), 11:40 , 09-Янв-08, (16) tochno esli IP izvesten to na xren nuzhen random port esli firewall puskaet, k (??), 13:47 , 09-Янв-08, (17) А если легитимный IP - это NAT За NAT-ом сидит подсетка, где всегда найдутся дол, Junior (ok), 16:22 , 09-Янв-08, (18) Если легитимный IP это нат - то все равно диапазон портов открыт - легитимный же, mt (??), 16:39 , 09-Янв-08, (20) Таки да, но тогда получится, что кроме login-password будет ещё одна переменная , Junior (ok), 17:32 , 09-Янв-08, (22) кстати, да сочетание connlimit recent TARPIT решит массу проблем при превышении , Аноним (-), 17:19 , 09-Янв-08, (21) Интересно, что они там курят Додуматься до такого - это т е мало зн, vbv (ok), 10:10 , 09-Янв-08, (12) // эт точно, можно еще и маки генерить чушь, Hammer (ok), 11:27 , 09-Янв-08, (15) это всё бред самая крутая защита это чтобы фаервол открывал соединения на 22пор, Exe (?), 06:10 , 10-Янв-08, (25) // метод называется portknocking , Аноним (-), 21:43 , 10-Янв-08, (28)   // И по крутости его уже тоже апгрейдили, см SPA Single Packet Authorization , Michael Shigorin (ok), 18:29 , 18-Окт-08, (32)   Лично я не понял, как клиент сможет узнать, на какой порт ему коннектиться в дан, Дмитрий Ю. Карпов (?), 15:33 , 10-Янв-08, (26) // а vpn реализовать через ssh-туннель а вообще - забавный ход но бесполезный, myatz (?), 15:58 , 11-Янв-08, (30) Не дочитали друзья мои, есть shimmerd который вешается на сервер, а есть shimmer, raver (??), 17:32 , 10-Янв-08, (27) // эта система - потенциальный DoS , Аноним (-), 21:48 , 10-Янв-08, (29) Я уже долгое время пытаюсь настроить FlyLinkDC , но у меня ничего не выходит , Gnom 3000 (?), 10:37 , 19-Май-08, (31) 1,3,4,8,10,12,25,26,27,31

Сообщения

[Сортировка по времени | RSS]

	28. "Повышение безопасности, через случайную генерацию номера пор..."	+/–
	Сообщение от Аноним (-), 10-Янв-08, 21:43
	>это всё бред. самая крутая защита это чтобы фаервол открывал соединения на 22порт тока для тех кто стукнется предварительно на какой-то свой секретный порт. Вот это я понимаю защита. На iptables делается легко state-правилами. метод называется portknocking.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "модерновости Порт Нокинга"	+/–
	Сообщение от Michael Shigorin (ok), 18-Окт-08, 18:29
	>>это всё бред. самая крутая защита это чтобы фаервол открывал соединения на 22порт >>тока для тех кто стукнется предварительно на какой-то свой секретный порт. >метод называется portknocking. И по "крутости" его уже тоже апгрейдили, см. SPA (Single Packet Authorization).
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема