Samara24.Форум /Компьютеры Интернет Связь / Программное обеспечение /

настройки фаервола

Печать RSS Деревом

Бимс
experienced
Сообщений: 865
22.11.03 10:59
Народ, подскажите, плз,
в настройках файервола разрешены следующие действия:
1.Loopback, TCP или UDP на любой порт
2.DNS, TCP на 53 порт
3.Outgoing ICMP Echo Request выходной
4.Incoming ICMP Echo Reply входящий
Мне их оставить, зарубить или разрешить только для определённых IP?
Трассировщик у меня в звонилке есть.

Второй вопрос.Трассировщик определяет один IP,
а ко мне провайдер каждый раз стучится с одного и того же IP или с разных? Кажется, с разных. Но тогда нельзя ли как-то сразу определить диапазон IP прова?

Честно говоря, фаер не вдохновляет - начинаешь фильтровать базар, скорость падает в 5-10 раз
КопироватьСсылка
Рассказать друзьям
Бимс
experienced
Сообщений: 865
22.11.03 11:26Ответ на сообщение настройки фаервола пользователя Бимс
Непонятна вообще тактика настройки. когда сыпется поток сообщений. Может, всё пока разрешить, но писать в лог, а потом по логу разбираться, кого пускать кого нет
КопироватьСсылка
Рассказать друзьям
Barlog
guru
Сообщений: 4195
22.11.03 20:50Ответ на сообщение настройки фаервола пользователя Бимс
1. Loopback - локальный интерфейс-заглушка. Имеет IP 127,0,0,1 есть на каждой машине где есть TCP/IP так что для него разрешай все - ничего страшного в этом нет.
2. DNS - служба, которая разрешает (переводит) буквенные имена хостоы (www.ngs.ru) в црфровой IP-адрес. Работает через 53 порт. Использует в основном протокол UDP. TCP пользует оченьредко. Если запретиш DNS то вместо имен тебе придется в броузеое вводить IP хостов.
3.ICMP Echo Request. Необходим для работы команды ping. т.е. это исходящий запрос на ответ от удаленного компа про протоколу ICMP. ICMP Echo Reply соответсвенно ответ удаленного хоста. Можешь это оставить, можешь запретить, но тогда ping работать на твоей машине не будет.

В ответ на: Трассировщик определяет один IP
Э-э-э-э... Не понял. Команда tracert (трассировщик) выводит марщрут следования пакетов до интересуемого узла (к стати tracert тоже работает по ICMP). Для того чтобы тебе сделать трассировку на свой комп, тебе уже необходимо знать его имя или IP... Так что не понятно, что ты хотел этим сказать.. $:а\?:$ $:а\?:$

Далее: провайдер к тебе стучаться не должен. Это ты к нему стучишься.Т.е. запросы на соединение исходят только с твоей машины. И только после запроса с твоей стороны от прова летят к тебе данные. Запросов на соединение со стороны прова быть не должно.
Про падение скорости. Может у тебя машинка совсем дохлая? Я падения скорости не заметил ни у себя дома ни на работе...
КопироватьСсылка
Рассказать друзьям
Бимс
experienced
Сообщений: 865
23.11.03 19:46Ответ на сообщение Re: настройки фаервола пользователя Barlog
Трассировщик определяет один IP
----------------------------
С этим я разобрался, диапазон адресов прова знаю
КопироватьСсылка
Рассказать друзьям
Бимс
experienced
Сообщений: 865
23.11.03 20:22Ответ на сообщение Re: настройки фаервола пользователя Barlog
Про падение скорости.
-------------------
Да, с фаером и без него Опера показывает скорость 500 Б/с - 1,2 КБ/с, редко до 2,2. Надеюсь, это байты, а не биты. Возможно, это "обычная" скорость данного прова в данное время.
КопироватьСсылка
Рассказать друзьям
Бимс
experienced
Сообщений: 865
10.12.03 15:17Ответ на сообщение настройки фаервола пользователя Бимс
Фаервол спрашивал: файл Msonsext.dll хочет обновиться. Помня, что секс в Интернете - занятие рискованное, как и в оффлайне, запретил. Сразу обрубился Интернет. Пришлось разрешить.
Аналогично на Прайс.ру запросился jvm.dll. Запретил - обрубился, разрешил - пролез верхний баннер. Получается, каждый обновившийся файл надо потом проверять антитрояном?
КопироватьСсылка
Рассказать друзьям
Крыска
unreal
Сообщений: 119498
11.12.03 09:19Ответ на сообщение Re: настройки фаервола пользователя Бимс
Поставь антивирусный монитор...
КопироватьСсылка
Рассказать друзьям
Бимс
experienced
Сообщений: 865
11.12.03 11:57Ответ на сообщение Re: настройки фаервола пользователя Крыска
AVPM, как я понимаю.
КопироватьСсылка
Рассказать друзьям
Barlog
guru
Сообщений: 4195
11.12.03 12:21Ответ на сообщение Re: настройки фаервола пользователя Бимс
Не только. Можно что-нибудь другое. Того же др. веба.
КопироватьСсылка
Рассказать друзьям
Deft
activist
Сообщений: 382
11.12.03 12:42Ответ на сообщение Re: настройки фаервола пользователя Бимс
В ответ на: Фаервол спрашивал: файл Msonsext.dll хочет обновиться.......
Ты еще смотри какой проге принадлежат эти файлы.
Отсутствие вариантов – тоже вариант, но самый худший.
КопироватьСсылка
Рассказать друзьям
Бимс
experienced
Сообщений: 865
14.12.03 14:12Ответ на сообщение Re: настройки фаервола пользователя Deft
Я увидел только корень sex и сразу насторожился, а не меня ли это?
КопироватьСсылка
Рассказать друзьям
Deft
activist
Сообщений: 382
15.12.03 13:13Ответ на сообщение Re: настройки фаервола пользователя Бимс
На самом деле Msonsext.dll -- это не вирус, а динамическая библиотека. И, кстати, это виндовая библиотека.
Отсутствие вариантов – тоже вариант, но самый худший.
КопироватьСсылка
Рассказать друзьям
Deft
activist
Сообщений: 382
15.12.03 13:26Ответ на сообщение Re: настройки фаервола пользователя Бимс
P.S: Зря пугался.................
Отсутствие вариантов – тоже вариант, но самый худший.
КопироватьСсылка
Рассказать друзьям

Samara24.Форум /Компьютеры Интернет Связь / Программное обеспечение /

Перейти в форум

открыть в новом окне

Модераторы: