Re: zabezpeceni pc a porty na spam
Tohle mi pripomina takovou tu hlasku z filmu: Ale Máně od sousedu doktor predepsal na klouby takove moc dobre oranzove pilulky, tak to me na zaludek pomuzou taky
Jinak je to pravda, kdyz zablokujes 25ku, muzes si byt jisty, ze tvoje IP nebude na zadnych verejnych blacklistech pro spam
Pokud uz si chces do site poustet zavirovane kompy, tak zablokovat vse (ochodzi) krome portu 80, 443 a par dalsich treba.
Naposledy upravil HollyG; 20.04.2009 v 16:14.
Lidi o mně říkají, že jsem flegmatik. Mně je to ale jedno!
I'm not arrogant...I'm just better than you!
Re: zabezpeceni pc a porty na spam
Blokaci 135-139 a 445 chapu, je to sdileni souboru a netbios a tyhle sluzby jsou nejcasteji napadany.
Takze se snazi zabezpecit, aby tvuj pocitac utocil na dalsi a zaroven to predejde uspesnym utokum na tvuj pocitac - predpokladaji, ze je take zranitelny.
Blokaci portu 25 bych si bez opravdu vaznejch duvodu bejt ISP asi nedovolil, prestala by fungovat zakladni sluzba, ale zablokovat porty, ktery bezny uzivatele nepotrebuji a zabranit tak 90% utoku - do toho bych asi sel
Je to opatreni hlavne proti virum, takze prevence nez blokovani nasledku.
Re: zabezpeceni pc a porty na spam
Do site si zavirovane pc poustet nechci, ale obcas se to stane.Původně odeslal HollyG
Na routeru je na INPUTU vse na DROP krome 22 a 80. Stale nechapu co kam muze nejake pc rozesilat. Krome spamu me fakt nic nenapada a ten jsem jiz bloknul. Co vse doporucujete jeste zablokovat? Chci jen to nejnutnejsi ne nechat jen odchozi 80 a 443 jak bylo receno. Jinak toto se mne stalo poprve.
Re: zabezpeceni pc a porty na spam
Input bude pocitam prichozi trafic, tohle je o odchozim.
Obecne by se dalo rict windowsi sluzby jako RPC, NetBIOS apod.
Tedy pro UPC, u jinych ISP by to melo byt vcelku sumak.
Lidi o mně říkají, že jsem flegmatik. Mně je to ale jedno!
I'm not arrogant...I'm just better than you!
Re: zabezpeceni pc a porty na spam
Jen mala pripominka:
INPUT je chain, kdyz jde neco odkudkoli do routeru a konci to v routeru, pokud ovsem je cil nekde jinde a jen to routerem prochazi, tak se to do chainu INPUT vubec nedostane, ale prochazi to chainy PREROUTING, FORWARD a POSTROUTING.
Jeste prilozim nazorny obrazek...
Fanless Experiment || Gigabyte Z77-DS3H | Intel i5-3570K | Thermalright HR-02 | 16G DDR3 | Sapphire HD 7750 Ultimate | Crucial M4 256GB | Seasonic X-400FL | Fractal Define R4
Dell D430 || i945G | C2D 1.2G ULV | 2G DDR2 533 | GMA950 | 12" 1280x800 | 80G 4k2 | 802.3ab | 802.11g | 802.15.1 | HSDPA | Windows 7 x64
Storage || i965G | E2200 | 4G DDR2 | RAID5 6x Samsung HD154UI 1.5TB - ~7TiB | 802.3ab ...powered by Ubuntu Server x64
Accessories || E-MU Tracker Pre USB 2.0 | Meier Corda Headsix | Sony MDR-CD470 | Pioneer A-204R | Tesla ARS 9218 32 | LG 32LD350
"Music is essentially useless, as life is." George Santayana
Re: zabezpeceni pc a porty na spam
Viry samo komunikuji na jinych portech a blokovat odchozi traffic = odstrelit se od netu.
IMPROBE AMOR, QUID NON MORTALIA PECTORA COGIS - krutá jsi, lásko, kam až ty doženeš smrtelná srdce -- Vergilius
Mnoho je prostředků, které léčí lásku, ale žádný není spolehlivý.
S tím, čeho se na nás dopustili druzí se už nějak vyrovnáme. Horší je to s tím, čeho jsme se na sobě dopustili sami. -- Francois La Rochefoucauld
Nabídnout přátelství tomu, kdo chce lásku, je jako dát chleba tomu, kdo umírá žízní.
Re: zabezpeceni pc a porty na spam
To zalezi co na tom netu delas, pokud mluvime o torrentech, spousty online hrach apod, tak samozrejme.
Lidi o mně říkají, že jsem flegmatik. Mně je to ale jedno!
I'm not arrogant...I'm just better than you!
Toto téma si právě prohlíží 1 uživatelů. (0 registrovaných a 1 anonymních)
Pravidla přispívání
Odpověď s citací