форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Запирание IP и сканирование портов."
Сообщение от sudomen (ok) on 27-Июл-04, 02:12  (MSK)
Привет уважемый ALL. Есть такой вопрос: можно ли заблокировать IP адреса, которые сканируют порты системы. Если такая возможность есть расскажите.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Запирание IP и сканирование портов."
Сообщение от Junior (??) on 27-Июл-04, 05:42  (MSK)
>Привет уважемый ALL. >Есть такой вопрос: > можно ли заблокировать IP адреса, которые сканируют порты системы. >Если такая возможность есть расскажите. Portsentry тебе поможет.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Запирание IP и сканирование портов."
	Сообщение от edwin (ok) on 27-Июл-04, 08:21  (MSK)
	ipfw add 1 deny ip from ip_attack to any Где -  ip_attack адресс атаакующего .
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Запирание IP и сканирование портов."
	Сообщение от sudomen (??) on 27-Июл-04, 09:43  (MSK)
	>ipfw add 1 deny ip from ip_attack to any >Где -  ip_attack адресс атаакующего . Я стаким на работал. А как прога узнает что порты сканируют??? И на какое время будет заперт этот порт??
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Запирание IP и сканирование портов."
	Сообщение от Arifolth (ok) on 27-Июл-04, 10:19  (MSK)
	>>ipfw add 1 deny ip from ip_attack to any >>Где -  ip_attack адресс атаакующего . >Я стаким на работал. А как прога узнает что порты сканируют??? >И на какое время будет заперт этот порт?? а ось то какая? ethX - интерфейс через кот эти пакетики на машину попадают 111.111.111.111 - ip любопытного для linux/iptables /sbin/iptables -A FORWARD -i ethX -s 111.111.111.111 -j DROP /sbin/iptables -A INPUT -i ethX -s 111.111.111.111 -j DROP для linux/ipchains /sbin/ipchains -A forward -i ethX -s 111.111.111.111 -j REJECT /sbin/ipchains -A input -i ethX -s 111.111.111.111 -j REJECT ну а про фрюху уже рассказали
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Запирание IP и сканирование портов."
	Сообщение от sudomen (??) on 27-Июл-04, 10:56  (MSK)
	>>>ipfw add 1 deny ip from ip_attack to any >>>Где -  ip_attack адресс атаакующего . >>Я стаким на работал. А как прога узнает что порты сканируют??? >>И на какое время будет заперт этот порт?? > >а ось то какая? Linux стоит > >ethX - интерфейс через кот эти пакетики на машину попадают >111.111.111.111 - ip любопытного > >для linux/iptables >/sbin/iptables -A FORWARD -i ethX -s 111.111.111.111 -j DROP >/sbin/iptables -A INPUT -i ethX -s 111.111.111.111 -j DROP Это ясно но ведь хочется что бы машина тоже помогала, ктонубудь сканирует а его хлоп и DROP и все сиди кури > >для linux/ipchains >/sbin/ipchains -A forward -i ethX -s 111.111.111.111 -j REJECT >/sbin/ipchains -A input -i ethX -s 111.111.111.111 -j REJECT > >ну а про фрюху уже рассказали а что во фре ????? хочу перепрыгнуть на нее но там все не так как ... Еще дополнительный вопрос. Как взломать iptables или ipchains или ipfw или как проверить свой фари на эту возможность ?????????
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Запирание IP и сканирование портов."
	Сообщение от sudomen (??) on 27-Июл-04, 09:41  (MSK)
	>>Привет уважемый ALL. >>Есть такой вопрос: >> можно ли заблокировать IP адреса, которые сканируют порты системы. >>Если такая возможность есть расскажите. > >Portsentry тебе поможет. Наверное я даже незнаю как он работает.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "Запирание IP и сканирование портов."
	Сообщение от Lotos20 (ok) on 27-Июл-04, 12:28  (MSK)
	У тебя какая операционка стоит? если FreeBSD то могу помочь с ентим вопросом. Если что пиши ан мыло помогу чем смогу :-) alexey@nikulin.itcom.net.ua  :-)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "Запирание IP и сканирование портов."
	Сообщение от Junior (??) on 27-Июл-04, 12:41  (MSK)
	>>>Привет уважемый ALL. >>>Есть такой вопрос: >>> можно ли заблокировать IP адреса, которые сканируют порты системы. >>>Если такая возможность есть расскажите. >> >>Portsentry тебе поможет. >Наверное я даже незнаю как он работает. А ты на сайт производителя зайди и там почитай :) А ещё можешь тут по порталу поиск сделать насчёт инфы по этому пакету. Судя по всему - это то, что тебе нужно. Да и настроек там немного. Но работает хорошо.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "Запирание IP и сканирование портов."
	Сообщение от sudomen (??) on 27-Июл-04, 17:52  (MSK)
	>>>>Привет уважемый ALL. >>>>Есть такой вопрос: >>>> можно ли заблокировать IP адреса, которые сканируют порты системы. >>>>Если такая возможность есть расскажите. >>> >>>Portsentry тебе поможет. >>Наверное я даже незнаю как он работает. > >А ты на сайт производителя зайди и там почитай :) >А ещё можешь тут по порталу поиск сделать насчёт инфы >по этому пакету. > >Судя по всему - это то, что тебе нужно. Ну если знаещь подскажи что нужно >Да и настроек там немного. Но работает хорошо.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "Запирание IP и сканирование портов."
	Сообщение от Junior (??) on 28-Июл-04, 05:53  (MSK)
	>>Судя по всему - это то, что тебе нужно. >Ну если знаещь подскажи что нужно >>Да и настроек там немного. Но работает хорошо. Ты что, не читаешь что выше написано???
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "Запирание IP и сканирование портов."
	Сообщение от sudomen (ok) on 01-Авг-04, 00:38  (MSK)
	>>>Судя по всему - это то, что тебе нужно. >>Ну если знаещь подскажи что нужно >>>Да и настроек там немного. Но работает хорошо. > >Ты что, не читаешь что выше написано??? Да кочноже  читаю просто я пропарился. Программу я нашел, поставил теперь эксперементирую. Уже отловила много ностов. Спабо всем кто помог.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.