[TC] fireval в адсл модеме
здравствуйте, все.
не силён я в настройках сетевой безопасности.
есть адсл модем d-link d500t
в нём есть fireval, говорят очень хороший, вот я и захотел его включить. включить
то включил, а вот как это чудо настроить не представляю. ниже список его настроек.
знающие люди подчеркните что из этого списка включить, а что лучше не надо. на
данный момент все флажки сняты и всё выключено.
Firewall Configuration
DoS Protection
DoS attacks can be checked based on your specific need.
State:
-
Enabled
+
Disabled
-
SYN Flooding checking
-
ICMP Redirection checking
Port Scan Protection
Port Scan attacks can be checked based on your specific need.
State:
-
Enabled
+
Disabled
-
FIN/URG/PSH attack
-
Xmas Tree attack
-
Null Scan attack
-
SYN/RST attack
-
SYN/FIN attack
Service Filtering
The following services can be blocked based on your specific need.
-
Ping from External Network
-
Telnet from External Network
-
FTP from External Network
-
DNS from External Network
-
IKE from External Network
-
RIP from External Network
-
DHCP from External Network
-
ICMP from LAN
вот так.
"+" помечено,
"-" снято.
судя по колличеству настроек, действительно это мощный fireval. вот бы только
его настроить.
С уважением, Mus:
mavx@y*****.ru
Доброе время суток, уважаемые участники рассылки и mus!
Мне есть, что ответить на письмо от 29 декабря 2006 г., 16:21:59
Это нужно разрешить.
Это тоже разрешаем. Эта штука заблокирует порты и не откроет их, пока
этого не потребует какой-либо софт, или служба. Естественно, что, если
открытия порта потребует троян, порт будет открыт, но это уже -
проблема антивируса, а не фаервола.
Все эти штуки тоже включаем, они помогут уберечься от нюкания, если
зайдёте вдруг в ирку, или на какой чат.
Нижеуказанные настройки будут блокировать некоторые сервисы.
Эта настройка запрещает пингование айпи из внешних сетей, так что,
пропинговать вас в аське, или ещё где будет уже невозможно. Пинг либо
ничего не выдаст, либо, что-то типа 192,168,1,1, что вобщем тоже не
даст подлым хакерам большого толку.
Эта штуковина запретит внешние подключения по протоколу telnet. В
умелых руках телнет чрезвычайно опасен. Кроме того, именно с телнета и
начинается большинство серьёзных хакерских атак.
Эта опция управляет возможностью закачки по ftp на ваш компьютер
файлов. 1 из самых простых способов заслать подлую заразу: залить в
расшаренную папку файлик, и переименовать его в то, что с большой
долей вероятности может быть запущено глупым юзером, а, поскольку, вы
- не юзер, и далеко не глупый, не буду тут распространяться о том, что
держать расшаренными все диски - по меньшей мере неразумно.
Эта штука управляет dns запросами и актуальна только в том случае,
когда комп представляет собой dns-сервер. Ведь получив базу данных
сервера dns, хакер получает бесценнейшую коллекцию айпих.
Эта опция нужна только тогда, когда ваш комп занимается маршрутизацией
непосредственно в инете и актуальна эта опция только для серверов.
Эта опция управляет dhcp запросами из внешних сетей. dhcp запрос - это
запрос на получение айпи-адреса.
Эта опция накладывает некоторые ограничения на подключение по
локальной сети и не актуальна, если локалка состоит лишь из одного
компа и самого гейта.