https://www.opennet.ru/openforum/vsluhforumID10/3662.html Доброго времени суток!!!<br>Есть вопрос, который вроди и лежит на поверхности,<br>но как то не виден сразу.<br>К делу&gt;&gt; Есть шлюз через который все ходят в инет, кое какие порты закрыты,<br>но не все , я имею в виду ненужные, так вот как определить какими портами <br>пользуются клиенты для доступа в инет, чем это дело можно проверить?<br>Думаю Snort, но как ? Просто нужно определить список используемых портов.<br>Заранее спасибо.<br> https://www.opennet.ru/openforum/vsluhforumID10/3662.html#2 Tue, 04 Mar 2008 13:20:57 GMT &gt;Доброго времени суток!!! <br>&gt;Есть вопрос, который вроди и лежит на поверхности, <br>&gt;но как то не виден сразу. <br>&gt;К делу&gt;&gt; Есть шлюз через который все ходят в инет, кое какие порты закрыты,<br>&gt;но не все , я имею в виду ненужные, так вот как <br>&gt;определить какими портами <br>&gt;пользуются клиенты для доступа в инет, чем это дело можно проверить? <br>&gt;Думаю Snort, но как ? Просто нужно определить список используемых портов. <br>&gt;Заранее спасибо. <br><br>Посмотри на: tcpdump -i &lt;iface&gt;<br>Можешь даже: tcpdump -i &lt;iface&gt; &gt; /var/log/dump.log<br> если есть желание поизучать сетевой обмен.<br> https://www.opennet.ru/openforum/vsluhforumID10/3662.html#1 Tue, 19 Feb 2008 20:31:48 GMT Внимание, вопрос:<br>какие именно порты Вы имеете ввиду?<br>если исходящие от клиента к серверу,- так открывайте &gt;1024?- не ошибётесь,- большинство программ используют случайные порты из этого диапазона.<br>Если интересуют порты серверов,- тогда прямая дорога изучать /etc/services и перекрывать ненужное (или перекрывать всё и открывать только нужное).<br>Посмотреть, какой именно трафик бегает через шлюз,- tcpdump<br>