MacCentre.ru Форум Форум по компьютерам Mac, Mac OS X и продукции Apple
|
Автор |
Сообщение |
vitalbesson
Репутация: 0
Зарегистрирован: 04.04.2003 Сообщения: 473
|
Добавлено: Пт Июл 08, 2005 13:09 и снова про локальную домовую (безопасность) |
|
|
друзья, вот включен у меня файрволл, и отмечено в нем "писать Log обращений по UDP"
картина там занимательная - каждую секунду, если не чаще, обращения с разных адресов. сыплет валом просто.
это что означает, ну если по-простому перевести? я вроде как догадываюсь, но может неправ?
вообще для безопасности достаточно ли включать блокировку UDP-обращений и stealth-режим? или надо еще ручками конкретно выключать все ненужные порты?
спасибо
|
|
Вернуться к началу |
|
Leo
Репутация: +31
Зарегистрирован: 13.07.2001 Сообщения: 3518 Откуда: Москва
|
Добавлено: Пт Июл 08, 2005 13:40 RE: и снова про локальную домовую (безопасность) |
|
|
Означает это, что к тебе ломятся зараженные разнообразными вирусами и троянами компы, которые висят с тобой в одной подсети.
Я сначала, глядя но логи файрволла (у меня РС с BlackIce'ом), представлял себе злобных хакеров, которые лезут ко мне в комп, а потом заметил четкую зависимость между вирусными эпидемиями и частотой атак.
Правда, был такой случай, когда у меня еще не было файрволла, что у меня сперли логин и пароль для доступа в сеть.
_______________________________
Не бывает неразъемных соединений. |
|
Вернуться к началу |
|
vitalbesson
Репутация: 0
Зарегистрирован: 04.04.2003 Сообщения: 473
|
Добавлено: Пт Июл 08, 2005 14:19 (-)а разве доступ не привязан к мак-адресу? |
|
|
|
|
Вернуться к началу |
|
Leo
Репутация: +31
Зарегистрирован: 13.07.2001 Сообщения: 3518 Откуда: Москва
|
Добавлено: Пт Июл 08, 2005 14:38 Доступ куда? (+) |
|
|
Твой доступ к серверу провайдера - да, если они не поленились включить МАС-защиту. А для компов, которые находятся в одной подсети, она является обычной одноранговой сетью. Никто не мешает вирусу или трояну тупо сканировать адресное пространство подсети на предмет открытых портов. Чем они и занимаются.
_______________________________
Не бывает неразъемных соединений. |
|
Вернуться к началу |
|
vitalbesson
Репутация: 0
Зарегистрирован: 04.04.2003 Сообщения: 473
|
Добавлено: Пт Июл 08, 2005 15:08 ах вот оно что... |
|
|
то есть декларация про фиксированный мак-адрес не обязательно отражает действительность?..
|
|
Вернуться к началу |
|
Leo
Репутация: +31
Зарегистрирован: 13.07.2001 Сообщения: 3518 Откуда: Москва
|
Добавлено: Пт Июл 08, 2005 15:16 Не обязательно. (+) |
|
|
Например, мой провайдер, когда только запускал сеть, не использовал МАС-защиту. Потом, когда сеть стала развиваться, ее включили. А недавно, когда экспериментировал с сетевыми настройками, обнаружил, что она опять не работает.
Проверять надо, однако...
_______________________________
Не бывает неразъемных соединений. |
|
Вернуться к началу |
|
|
|
Вы не можете начинать темы Вы не можете отвечать на сообщения Вы не можете редактировать свои сообщения Вы не можете удалять свои сообщения Вы не можете голосовать в опросах Вы можете добавлять приложения в этом форуме Вы можете скачивать файлы в этом форуме
|
Powered by phpBB © 2001, 2005 phpBB Group
|