Консультация № 66556
11.12.2006, 19:06
0.00 руб.
0 6 2
Здравствуйте эксперты,

Как запретить e-mule или такие программы выход в глобальную сеть. Какие порты на уровень брандмауэр надо закрыть

Обсуждение

Неизвестный
11.12.2006, 19:28
общий
это ответ
Здравствуйте, Габриель!
Обычно в это подход другой. Закрываються все порты. И открываються только те, которые нужны. Так и проще и надежней.
Неизвестный
12.12.2006, 09:20
общий
Габриель а проверить ? несложно прослушать систему и понять какие порты она открыла и использует. также ответ Юрия был верным - для безопасности да и вообще всяческих инцидентов следует закрыть все порты а уже потом выявить (если неизвестно какие нужны) открываь необходимые.такая практика используется в большинствах файлах конфигурации nix, и это не сегодня придумалипопробуйте
давно
Бакалавр
19238
405
12.12.2006, 09:35
общий
Дела в том, что пользователи это программы очень много да и задаче по сети тоже не мало, если мне отключить все порты как вы предлагаете, то придется отключить и остальные задаче, я и так собираюсь это сделать так вот не могу понять как остановить работу осла не задевая другие задаче.Я настраиваю pix firewall и сложно с него считывать логии для определение по каким портам стучат.В принципе я уже настроил все порты, вот только outlook и Exchange у некоторых пользователи отрубается когда я закрываю все порты и приходится снова все открыть
Неизвестный
12.12.2006, 09:37
общий
это ответ
Здравствуйте, Габриель!
это по умолчанию, но они могут меняться.
TCP - 4662
UDP - 4672
Правельно сказали - все закрыть и открыть то что надо.
давно
Мастер-Эксперт
425
4118
17.12.2006, 07:33
общий
To Габриель:А Вы когда отключаете все порты, то оставьте и вообще не трогайте 25-ый и 110-ый - они отвечают за прием и передачу почты. Еще в список неприкасаемых можно занести 53-ий порт - он отвечает за запросы DNS. Все остальные можно смело закрывать и открывать только по требованию.
Об авторе:
Я только в одном глубоко убеждён - не надо иметь убеждений! :)
давно
Бакалавр
19238
405
18.12.2006, 10:50
общий
Благодарю вас за ответ, но все эти порты открытые и не только они. Imap4, netbios, ssh, www, https, ldap. Но все равно outlook перестает работать при закрытие все остальные.
Форма ответа