07.12.2009, 21:33
lunaticdreams napisał(a):geswall ukrywa porty?jak to ustawić
Wystarczy skonfigurować GW jako firewall (utworzyć regułę sieciową).
Creer napisał(a):Jurek przeczytaj raz jeszcze tresc linka ktorego podales w szczegolnosci:
Cytat: Natomiast zabezpieczanie poprzez ukrywanie wiąże się z podjęciem kroków, które nie zatrzymują wektora ataku, a jedynie go ukrywają. Możemy na przykład zdecydować się na skonfigurowanie dla serwera sieci Web portu 81 zamiast 80, aby tylko osoby, które wiedzą gdzie szukać serwera sieci Web, mogły go odnaleźć. Przynajmniej tak to wygląda w teorii. W rzeczywistości przeniesienie serwera sieci Web na port 81 zatrzymuje tylko niektóre ataki i przysparza kłopotów głównie użytkownikom końcowym. Kompetentny intruz uruchomiłby po prostu skaner portów i narzędzie analizujące nasłuchujące usługi na wysokiej liczbie portów w celu wykrycia serwerów sieci Web na niestandardowych portach. Jak tylko uda mu się odnaleźć jakiś serwer, może rozpocząć atakowanie go, ponieważ wektor ataku nie został tak naprawdę wyeliminowany, a jedynie (tymczasowo) ukryty.
Port mozna zlokallizowac (przeskanowac) na rozne sposoby nawet gdy jest w pelni ukryty i komputer jest niewidoczny z zewnatrz - np za pomoca pakietow TCP~FINTCP~ RST/ACK
[Aby zobaczyć linki, zarejestruj się tutaj]
Ukrywanie portow w popularnych software''owych firewallach to tylko chwyt marketingowy.
Zgadza się! Ale jeżeli posiadasz w domu dobrze ukryty sejf, to stanowi to utrudnienie dla włamywacza, czy nie?