форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"проблема с портами"
Сообщение от Alex (??) on 30-Мрт-04, 19:59  (MSK)
сканирую свой сервер и наблюдаю, что открыты 389 и 1002 порты... 389 - ldap??? самое забавное другое, я все закрыл! а сканер говорит открыто... ipfw add deny all from any to me dst-port 389 via my_int что за ерунда такая? заранее спасибо.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "проблема с портами"
Сообщение от kapiton (ok) on 30-Мрт-04, 20:04  (MSK)
>сканирую свой сервер и наблюдаю, что открыты 389 и 1002 порты... >389 - ldap??? >самое забавное другое, я все закрыл! а сканер говорит открыто... >ipfw add deny all from any to me dst-port 389 via my_int > > >что за ерунда такая? > >заранее спасибо. посмтори по лучше видно по другимм правилам гдето проходит
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "проблема с портами"
	Сообщение от Alex (??) on 30-Мрт-04, 20:37  (MSK)
	>посмтори по лучше видно по другимм правилам гдето проходит к сожелению нет... нет! открываю icmp, 80,21,22,25,110,3128, 53, 137-139 соответственно на ружи должно видися 80,21,25,22 а виждится еще 1002 и 389!!!
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "проблема с портами"
	Сообщение от kapiton (ok) on 30-Мрт-04, 20:40  (MSK)
	сюды дай свои правила
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "проблема с портами"
	Сообщение от Alex (??) on 30-Мрт-04, 20:51  (MSK)
	>сюды дай свои правила         ${fwcmd} -f flush ${fwcmd} add deny tcp from ${inet_ip} to any 137-139 via ppp0 ${fwcmd} add deny udp from ${inet_ip} to any 137-139 via ppp0 ${fwcmd} add deny ip from ${local_net} to any via ppp0 ${fwcmd} add divert natd ip from any to any via ppp0 ${fwcmd} add allow ip from ${inet_ip} to ${local_net} ${fwcmd} add allow ip from any to any via lo0 ${fwcmd} add allow ip from any to any via fxp0 ${fwcmd} add allow ip from any to any via ppp1 ${fwcmd} add deny tcp from any to ${inet_ip} 3306 via ppp0 ${fwcmd} add deny udp from any to ${inet_ip} 3306 via ppp0 ${fwcmd} add allow tcp from any to ${inet_ip} 20,21,25,22,80 setup via ppp0 ${fwcmd} add allow icmp from any to any icmptype 0,3,8,11 ${fwcmd} add allow udp from any to any 53 ${fwcmd} add allow udp from any 53 to any ${fwcmd} add deny log tcp from any to any via ppp0 ${fwcmd} add deny log udp from any to any via ppp0 ${fwcmd} add deny ip from any to ${inet_ip} via ppp0 ${fwcmd} add deny log ip from any to any вот я сам потом добавил ipfw add deny all from any to me dst-port 389,1002 via ppp0
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.