Új hozzászólás Aktív témák

• #5347 KTTech veterán ekkold #5316

  Új Válasz 2018-08-07 21:52:02 #5347

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  KTTech

  veterán

  válasz ekkold #5316 üzenetére

  Ennél sokkal jobb megoldás is van. A portok átrakása kb. annyit ér, mint halottnak a szenteltvíz, aki rendesen keres, meg fogja találni a szolgáltatás portját. Viszont van olyan tűzfal szabály a Mikrotikre, ami tényleg figyeli a portscan-t, és azt már lehet tiltani is.
  Nálam így néz ki egy elhárított portscan, és látható, hogy a legtöbb port, amit próbál az 1023 feletti, de persze benne vannak a népszerű portok is, 1023 alatt (igaz, mire oda jutott volna, már ki volt tiltva):
  

  Jelenleg 2 IP tölti a 14 napos kitiltását. Mondjuk az egyik szolgáltatóm (Virgin Media) arra is harap, ha nyitva van valamelyik szervizport - szükségem volt a Cacti miatt az SNMP-re (read-only módban), és már jött a figyelmeztető levél, hogy nyitva van a portom.

  Az 53-as portot (TCP és UDP) meg alapból célszerű tiltani WAN felől, arra nem is kell több energiát fordítani.

  A 80-as portot egyébként sok program használja akkor is, ha nincs mögötte webszerver, így aki ott akar bemenni nem feltétlenül akar támadni (de ez sok más portra is igaz).

• #5317 bacus őstag ekkold #5316

  Új Válasz 2018-08-05 15:45:27 #5317

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bacus

  őstag

  válasz ekkold #5316 üzenetére

  Ez otthonra, esetleg olyan helyre, ahol ezeket a szolgáltatásokat nem használják, de már egy rendes irodába, ahol van ftp, http, mail szerver, SSH elérés, oda már nem működik.

  Telnet és dns-t pedig nyugodtan blokkolhatod a wan felől.

Új hozzászólás Aktív témák