|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Svyatoslav Abramenkov 2:464/8088.100 24 Apr 2002 22:05:10
To : Vladimir Bormotov
Subject : странности в логе
--------------------------------------------------------------------------------
At 24 Apr 02 18:33:51, Vladimir Bormotov wrote to Svyatoslav Abramenkov:
>>>>> Через него и лезут. rpc - Remote Procedure Call расшифровывается,
>>>>> btw. И есть ряд известных атак, направленных как rpc.statd, так и
>>>>> на portmapper Это скорее всего udp пакеты.
AVM>>>> то бишь на 111 порт либо на 369 ? Можно ли просто загородить их
AVM>>>> ipchains'ом от доступа снаружи и все ?
VB>>> вообще рекомендуется загородить ВСЕ порты, к которым HЕ HУЖЕH доступ
VB>>> снаружи. Т.е. сделать политику по умолчанию DENY/REJECT (выбири
VB>>> сам), а на нужные порты, такие как 22, 80, 25 итд - открыть доступ.
VB>>> Мне схема "разрешено только то, что разрешено из всего запрещеного"
VB>>> нравится больше, чем "разрешено все, кроме того что запрещено".
SA>> А если на внешнем интерфейсе открыт один порт, и тот www,
VB> там выше говорилось что на rpc идет скорее всего по udp, они тоже все
VB> закрыты?
В смысле, никто не открывал сокеты для listen. Файрвол при этом ничего
не фильтрует. Конечно, от флуда это, скорее всего, не спасет.
SA>> а внутренняя сетка полностью маскарадится?
VB> Что значит "полностью маскарадится"?
VB> Собвенно мне на этот вопрос можно не отвечать, я не люблю решения с
VB> маскарадом, потому что это сложно. Т.е. с маскарадом я не помогу ничем.
Просто, если нет своей сетки, обычно имеешь 1 IP в мир. Сделать
маскарад проще и надежнее, чем городить несколько проксей, если, конечно,
траффик считать не надо и скорость зажимать. Может быть, на 2.4.Х уже и в
последних случаях проще замаскарадить, я с ними пока что не игрался.
--
Svyatoslav <absolute_sh@mail.ru>
[Registered Linux user #219421]
--- QDed/Linux
* Origin: AbSolute Soft&Hard (2:464/8088.100)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
