форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Ограничение портов squid"
Сообщение от kernel on 10-Апр-03, 15:46  (MSK)
Подскажите, можно ли ограничить squid по портам, чтоб он предназначенный ему ответный трафик с удаленных хостов с 80-го порта принимал на локальном хосте в небольшом диапазоне портов? А то по всему диапазону ответные пакеты ходят, хотелось бы как-нибудь ограничить это безобразие.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Ограничение портов squid"
Сообщение от Michael on 10-Апр-03, 18:11  (MSK)
>в небольшом диапазоне портов? А то по всему диапазону ответные пакеты >ходят, хотелось бы как-нибудь ограничить это безобразие. а почему это безобразие? ведь это же вызывающие порты, а не слушающие...
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Ограничение портов squid"
	Сообщение от kernel on 11-Апр-03, 09:33  (MSK)
	>>в небольшом диапазоне портов? А то по всему диапазону ответные пакеты >>ходят, хотелось бы как-нибудь ограничить это безобразие. >а почему это безобразие? ведь это же вызывающие порты, а не слушающие... ОК. Ну а как тогда быть с ipchains? Получается потенциальная дыра в безопасности, можно ее как-нибудь прикрыть?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Ограничение портов squid"
	Сообщение от crash on 11-Апр-03, 09:37  (MSK)
	>>>в небольшом диапазоне портов? А то по всему диапазону ответные пакеты >>>ходят, хотелось бы как-нибудь ограничить это безобразие. >>а почему это безобразие? ведь это же вызывающие порты, а не слушающие... >ОК. Ну а как тогда быть с ipchains? Получается потенциальная дыра в >безопасности, можно ее как-нибудь прикрыть? а в чем именно дыра?? ИМХО, порты с 1024 считаются вроде как безопасные..
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Ограничение портов squid"
	Сообщение от kernel on 11-Апр-03, 09:50  (MSK)
	>>>>в небольшом диапазоне портов? А то по всему диапазону ответные пакеты >>>>ходят, хотелось бы как-нибудь ограничить это безобразие. >>>а почему это безобразие? ведь это же вызывающие порты, а не слушающие... >>ОК. Ну а как тогда быть с ipchains? Получается потенциальная дыра в >>безопасности, можно ее как-нибудь прикрыть? > >а в чем именно дыра?? ИМХО, порты с 1024 считаются вроде как >безопасные.. Да вот есть подозрение, что ломанули меня через эти порты. Хотя с другой стороны тут уж надо ядро апгрейдить и т.п.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.