Article View: pl.comp.security
Article #52311Re: konfiguracja firewalla
From: Maciej Chojnacki
Date: Tue, 21 Sep 2004 18:19
Date: Tue, 21 Sep 2004 18:19
21 lines
2427 bytes
2427 bytes
Dnia Tue, 21 Sep 2004 17:57:00 +0200, marcinn wziął i napisał: >> Masz zabezpieczony komputer przed atakiem z sieci lokalnej, ale nie z >> Internetu > > generalnie chodzi mi o zabezpieczenie przed kolesiami w sieci, mam tez > inne pytanie znajomy uzywa programu do nasłuchiwania ruchu w sieci > chodzi o pakiety UDP czy mozna się przed nim jakoś ukryć na firewallu > blokuje wychodzące pakiety UDP ale to chyba nic nie pomogło Nie możesz tak po prostu zablokować pakietów UDP. To znaczy możesz ale zrobisz sobie więcej krzywdy niż pożytku. Jeżeli klient używa sniffera, to proponuję stunnel (http://www.stunnel.org/), którym nawiążesz połączenia SSL. Nie wiem jaka jest budowa Twojej sieci, ale jeżeli jest oparta na switchach a on nasłuchuje tylko na swoim komputerze, to jesteś w miarę bezpieczny. No chyba że on wie jak zdalnie ogłupić switcha. Da się. -- Maciek Jest to moje zdanie i ja je całkowicie podzielam. [Henri Monnier]
Technical Details
Message-ID:
<186yhzt96kczu$.1l7ls0xnkj6gg$.dlg@40tude.net>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<cijt7b$j2v$1@news.onet.pl> <pj3ilk42z8y8.1h8tk0m832lcm.dlg@40tude.net> <cimdpa$afm$1@news.onet.pl> <195yuur4dr16f.1sqijqn2g5qnq$.dlg@40tude.net> <cipivb$i8h$1@news.onet.pl>Show Full Headers
Complete Article Headers
Errors-To: pcs-bounce@underley.eu.org
X-Complaints-To: http://www.dialog.pl/dialog/internet/internet.php?id=41
X-Trace: news.dialog.net.pl 1095790868 30151 62.87.134.147 (21 Sep 2004 18:21:08 GMT)
Approved: marcinw@medianet.pl
References: <cijt7b$j2v$1@news.onet.pl> <pj3ilk42z8y8.1h8tk0m832lcm.dlg@40tude.net> <cimdpa$afm$1@news.onet.pl> <195yuur4dr16f.1sqijqn2g5qnq$.dlg@40tude.net> <cipivb$i8h$1@news.onet.pl>
Lines: 21
Message-ID: <186yhzt96kczu$.1l7ls0xnkj6gg$.dlg@40tude.net>
X-Face: 9^I>^^b^3A_I/DotI98F/#,h@GERqRavLEaugP{|.$?h^d^W^\EgBbP2S:@J4IX2##ywqt] P3?\]Y$;qnwVL'z=r;UDJwtg/Jz)?=HgoFj/+XNR(kXasy"xfeS=_CFn7ilRJ[n3
X-Orig-Path: not-for-mail
Organization: marsmellow
Newsgroups: pl.comp.security
User-Agent: 40tude_Dialog/2.0.14.1pl
Subject: Re: konfiguracja firewalla
X-NNTP-Posting-Host: dial-915.jgora.dialog.net.pl
NNTP-Posting-Host: ghostwheel.underley.eu.org
NNTP-Posting-Date: Tue, 21 Sep 2004 18:21:08 +0000 (UTC)
X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org>
Date: Tue, 21 Sep 2004 20:19:17 +0200
Mime-Version: 1.0
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl
X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4
From: Maciej Chojnacki <pisz.pan@berdyczow.pl>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit