|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Ђ«ҐЄб ¤а „ҐаЄ з 2:5020/400 20 Feb 2002 11:54:55
To : Alexander Stavitsky
Subject : Re: Для файрволлщиков
--------------------------------------------------------------------------------
Hello Alexander,
Tuesday, February 19, 2002, 8:47:02 AM, you wrote:
AS> -THIS IS LETTER FOR *All*!
AS> Хочу предупредить о граблях, на которые сам наступал... Тут многие с умным
AS> видом хотят заблокировать все порты кроме там 4000, 25, 110, 21. Так вот о
AS> 21. Дело в том, что FTP кроме 21 порта исполдьзует еще пару совершенно
AS> случайных портов для передачи информации в районе 1000. Т.е. вы можете
AS> соединится (при файрволле), вводить комманды, а в ответ на ls получите
AS> долгое молчание.
Во первых - FTP использует только порты 21 - у сервера для приема команд и
20 - у клиента для приема данных от сервера(не используется в пассивном
режиме).
Во вторых - учите матчасть на предмет протокола TCP и его процедуры установки
соединения.
В третьих - ото тема скорее для ru.network (или как оно там).
В четвертых - use iptables, connection tracking.
И в наконец не надо говорить того чего не знаешь. Только панику среди чайников
наведешь, пооткрывают они все порты, и будут думать что так и надо.
--
Best regards,
Александр mailto:arush@avest.org
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5
* Origin: Talk.Mail.Ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
