Модераторы: bartram, Akella
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Вероятность взлома с Firewall-ом, открытым на FTP 
:(
    Опции темы
semibug
Дата 23.6.2011, 10:39 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 323
Регистрация: 27.3.2009

Репутация: нет
Всего: нет



Прикрутил между рабочим компом и сетью небольшую самоделку, которая пропускает только FTP потоки на определенный адрес в локалке, проверка идет на уровне IP пакета, в котором анализируется адрес назначения, протокол и порт.
Каковы шансы на проникновение извне на компутер, закрытый таким firewall-ом?
На машине стоит Windows7, без антивирей/фаирволов.
PM   Вверх
Akina
Дата 23.6.2011, 10:44 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Советчик
****


Профиль
Группа: Модератор
Сообщений: 20581
Регистрация: 8.4.2004
Где: Зеленоград

Репутация: 42
Всего: 454



По FTP-протоколу - такие же, как и без него.


--------------------
 О(б)суждение моих действий - в соответствующей теме, пожалуйста. Или в РМ. И высшая инстанция - Администрация форума.

PM MAIL WWW ICQ Jabber   Вверх
semibug
Дата 23.6.2011, 11:10 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 323
Регистрация: 27.3.2009

Репутация: нет
Всего: нет



Цитата(Akina @  23.6.2011,  10:44 Найти цитируемый пост)
По FTP-протоколу - такие же, как и без него. 

С утра голова не варит. Не улавливаю меседж.
PM   Вверх
Akina
Дата 23.6.2011, 11:13 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Советчик
****


Профиль
Группа: Модератор
Сообщений: 20581
Регистрация: 8.4.2004
Где: Зеленоград

Репутация: 42
Всего: 454



Допустим, ты реализовал свою схему. За счёт каких факторов может снизиться вероятность взлома?


--------------------
 О(б)суждение моих действий - в соответствующей теме, пожалуйста. Или в РМ. И высшая инстанция - Администрация форума.

PM MAIL WWW ICQ Jabber   Вверх
semibug
Дата 23.6.2011, 11:18 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 323
Регистрация: 27.3.2009

Репутация: нет
Всего: нет



Akina
как то так предполагалось:
 - все IP пакеты, с обратным адресом, отличающимся от разрешенного отбрасываются (входящие, для исходящих проверяем адрес назначения), 
 - все IP пакеты (TCP и UDP) с портом, отличающимся от 20 и 21 отбрасываются
 - все другие пакеты (даже ICMP) отбраысываются
 - во время передачи разрешенных пакетов подается звуковой сигнал (один раз, до перерыва в 10 сек.) (ну например засигналила коробка, когда вроде не было передач никаких от юзера, значит типа аларма).



Это сообщение отредактировал(а) semibug - 23.6.2011, 11:19
PM   Вверх
Akina
Дата 23.6.2011, 11:34 (ссылка) |    (голосов:1) Загрузка ... Загрузка ... Быстрая цитата Цитата


Советчик
****


Профиль
Группа: Модератор
Сообщений: 20581
Регистрация: 8.4.2004
Где: Зеленоград

Репутация: 42
Всего: 454



Я, кажется, ясно выразился - на вероятность взлома ПО FTP-ПРОТОКОЛУ.
Вероятность взлома по другим протоколам, само собой, снизится. 

Цитата(semibug @  23.6.2011,  12:18 Найти цитируемый пост)
во время передачи разрешенных пакетов подается звуковой сигнал 

Это при загрузке оно будет визжать, как недорезанный поросёнок? да конечный юзер выдерет эту пищалку через пять минут такого испытания! и молись, чтобы он не знал, где сыскать твоё тело...
Обойдись светодиодом... а динамик как опция.

Цитата(semibug @  23.6.2011,  12:18 Найти цитируемый пост)
все IP пакеты (TCP и UDP) с портом, отличающимся от 20 и 21 отбрасываются

passive mode? SFTP/FTPS? FXP? TFTP? 


--------------------
 О(б)суждение моих действий - в соответствующей теме, пожалуйста. Или в РМ. И высшая инстанция - Администрация форума.

PM MAIL WWW ICQ Jabber   Вверх
semibug
Дата 23.6.2011, 11:53 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 323
Регистрация: 27.3.2009

Репутация: нет
Всего: нет



Цитата(Akina @  23.6.2011,  11:34 Найти цитируемый пост)
Это при загрузке оно будет визжать, как недорезанный поросёнок? да конечный юзер выдерет эту пищалку через пять минут такого испытания! и молись, чтобы он не знал, где сыскать твоё тело...

 smile это верно!
Благо для себя делаю, и с компа за этим фаирволом в основном сливаю готовые сборки проектов, что бывает не часто.
Ну и пищит он один раз, при возникновении активности, следующий раз пискнет только при затишье в 10 сек. Т.е. один раз на слив архива.

PM   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Windows"
December
bartram
Akella

Запрещается!

1. Обсуждать взлом и делиться кряками

2. Способствовать созданию и распространению вирусов

  • Для бессмертных бородатых вопросов типа Win vs Nix есть специальный форум Религиозные Войны
  • Несанкционированная реклама на форуме запрещена
  • Пожалуйста, давайте своим темам осмысленный, информативный заголовок. Вопль "Помогите!" таковым не является.
  • Чем полнее и яснее Вы изложите проблему, тем быстрее мы её решим.
  • ВСЕГДА УКАЗЫВАЙТЕ ВЕРСИЮ ОС

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | MS Windows | Следующая тема »


 




[ Время генерации скрипта: 0.0457 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.