![]() |
|
Модераторы: bartram, Akella |
![]()
|
|
| semibug |
|
|||
|
Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 323 Регистрация: 27.3.2009 Репутация: нет Всего: нет |
Прикрутил между рабочим компом и сетью небольшую самоделку, которая пропускает только FTP потоки на определенный адрес в локалке, проверка идет на уровне IP пакета, в котором анализируется адрес назначения, протокол и порт.
Каковы шансы на проникновение извне на компутер, закрытый таким firewall-ом? На машине стоит Windows7, без антивирей/фаирволов. |
|||
|
||||
| Akina |
|
|||
|
Советчик ![]() ![]() ![]() ![]() Профиль Группа: Модератор Сообщений: 20581 Регистрация: 8.4.2004 Где: Зеленоград Репутация: 42 Всего: 454 |
По FTP-протоколу - такие же, как и без него.
-------------------- О(б)суждение моих действий - в соответствующей теме, пожалуйста. Или в РМ. И высшая инстанция - Администрация форума. |
|||
|
||||
| semibug |
|
|||
|
Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 323 Регистрация: 27.3.2009 Репутация: нет Всего: нет |
||||
|
||||
| Akina |
|
|||
|
Советчик ![]() ![]() ![]() ![]() Профиль Группа: Модератор Сообщений: 20581 Регистрация: 8.4.2004 Где: Зеленоград Репутация: 42 Всего: 454 |
Допустим, ты реализовал свою схему. За счёт каких факторов может снизиться вероятность взлома?
-------------------- О(б)суждение моих действий - в соответствующей теме, пожалуйста. Или в РМ. И высшая инстанция - Администрация форума. |
|||
|
||||
| semibug |
|
|||
|
Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 323 Регистрация: 27.3.2009 Репутация: нет Всего: нет |
Akina
как то так предполагалось: - все IP пакеты, с обратным адресом, отличающимся от разрешенного отбрасываются (входящие, для исходящих проверяем адрес назначения), - все IP пакеты (TCP и UDP) с портом, отличающимся от 20 и 21 отбрасываются - все другие пакеты (даже ICMP) отбраысываются - во время передачи разрешенных пакетов подается звуковой сигнал (один раз, до перерыва в 10 сек.) (ну например засигналила коробка, когда вроде не было передач никаких от юзера, значит типа аларма). Это сообщение отредактировал(а) semibug - 23.6.2011, 11:19 |
|||
|
||||
| Akina |
|
|||
|
Советчик ![]() ![]() ![]() ![]() Профиль Группа: Модератор Сообщений: 20581 Регистрация: 8.4.2004 Где: Зеленоград Репутация: 42 Всего: 454 |
Я, кажется, ясно выразился - на вероятность взлома ПО FTP-ПРОТОКОЛУ.
Вероятность взлома по другим протоколам, само собой, снизится. Это при загрузке оно будет визжать, как недорезанный поросёнок? да конечный юзер выдерет эту пищалку через пять минут такого испытания! и молись, чтобы он не знал, где сыскать твоё тело... Обойдись светодиодом... а динамик как опция.
passive mode? SFTP/FTPS? FXP? TFTP? -------------------- О(б)суждение моих действий - в соответствующей теме, пожалуйста. Или в РМ. И высшая инстанция - Администрация форума. |
|||
|
||||
| semibug |
|
|||
|
Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 323 Регистрация: 27.3.2009 Репутация: нет Всего: нет |
Благо для себя делаю, и с компа за этим фаирволом в основном сливаю готовые сборки проектов, что бывает не часто. Ну и пищит он один раз, при возникновении активности, следующий раз пискнет только при затишье в 10 сек. Т.е. один раз на слив архива. |
|||
|
||||
![]()
|
| Правила форума "Windows" | |
|
|
Запрещается! 1. Обсуждать взлом и делиться кряками 2. Способствовать созданию и распространению вирусов
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | MS Windows | Следующая тема » |
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |