Dotaz: Firewall ... uz zase :-(

[georgo23]

Jakym zpusobem lze na firewallu odlapat trojany, cervi a nejlepe i viry .. ? je to vubec mozne ?? Jedna se o sit asi s cca 100 uzivateli ,kde jak jinak je router zastavajici firewall na slacku 10.1 . dik

Odpovědi

[zabza]

Ne, na úrovni firewallu (tj. na síťové vrstvě) to prakticky nejde, víceméně se nedá filtrovat podle obsahu...

[zabza]

Teda spíš na úrovni paketového filtru jako je iptables, jsem měl napsat...

[georgo23]

sakra .... ! a alespon nekde nejaky seznam portu pres kterej chodi bordel do site by nebyl ?

[Petr Šobáň]

Ano zablokovat nesmyslné porty co používají windows čili 137-139, 445 na internetu sdílení souborů nemá co dělat.

[Michal Marek (twofish)]

Což ale uživatelům nebrání tahat k sobě havěť přes web, e-mail etc. a té havěti to nebrání posílat stejnými cestami informace zpátky.

[georgo23]

hmmmm , a jeste mne napada slo by tyto porty nejakym sofistikovanym zpusobem bloknout i na wifi ??? aby ty potvory nemohli pres AP ( ktere dela zase jina masinka na slacku ) kopirovat ???

[jm]

Hmm, a souvislost mezi WiFi a blokovanim portu je... ???

[Michal Kubeček]

Ano, TCP porty 1-65535 a UDP porty 1-65535. To by mělo pokrýt naprostou většinu nebezpečného obsahu…

[georgo23]

hmmmm pan je vtipalek a co udelame s portem 0 ,, pres ten budem litat na www ne?

[Michal Kubeček]

Ne, pán není vtipálek, pán je realista. Port 0 neexistuje, hodnota 0 znamená nespecifikovaný port, u TCP nemá v paketu smysl, u UDP se používá jako zdrojový, pokud se neočekává odpověď.

[georgo23]

mno tak , co uz na toto mam rici; na pitomou reakci zakaz vsechny porty jedine dalsi pitoma reakce , jestli nemate nic k otazce kterou jsem polozil ,tak se prosim zdrzte , nebo bezte delat politiku .

[Michal Marek (twofish)]

Ono se taky říká na blbou otázku blbá odpověď. Kdyby to bylo tak jednoduché, tak už žádné viry neexistují...

[georgo23]

Ja se taky neptal pouze na viry , ja se ptal globalne jak nejlepe ochranit sit pred vsim zlem a do jake sire je to vubec mozne, tot vse , pokud se chcete tem co neznaj na vse odpoved vysmivat , tak smysl tohoto fora.

[Michal Čihař]

Před vším zlem? No to snad jedině odpojit od elektriky.

Pokud se spokojíš s menší ochranou než proti všemu, tak na firewallu povol jen to co potřebuješ (a počítej s tím, že si lidi budou stěžovat, že jim něco nechodí).

[georgo23]

a pokudli ze jste cettl toto vlakno cele , tak jste take zjistil jak krasne a jednoduse to tady jen z prispivajicich vysvetlil a v tom chapu ja smysl fora.

[Michal Kubeček]

Přesně tak, na blbou otázku blbá odpověď. Na nesmyslnou otázku, přes které porty chodí bordel, jste dostal jedinou rozumnou odpověď - že přes všechny. Nemohu za to, že se vám tato odpověď nelíbí. Možná by se vám líbilo, pokud bych vám vyjmenoval nějakých pět až deset portů; taková odpověď by ovšem měla jednu velmi podstatnou chybu: nebyla by to pravda… Takže až příště budete pokládat otázku, napište rovnou, jak má vypadat odpověď, aby se vám líbila; bude-li hrozit, že má odpověď nesplní vaše estetická kriteria, raději vám neodpovím vůbec.

[Michal Marek (twofish)]

evil bitem...

[georgo23]

to je krapec od veci ne ?

[jm]

A proc? Staci presvedcit vsechny, aby viry posilali jedine v paketech s nastavenym evil bitem a je vystarano!

[morpho]

Dobrý den, nepomohl by Vám snort s podporou inline, nebo alespon modul strig pro iptables?

Morpho