а что означает опция "override port"?
брабатывать (или не обрабатывать) порт при создании/работе правила.т.е. отсутствие этой галки равно её присутствию с установленым значением в поле port в "any"?
Ставишь птицу - получаешь дополнительный список для настройки порта(-ов).
По тесту http://www.hackerwatch.org/probe/ открыт порт HTTP 80.Как прикрыть ?
Test complete.
No open ports were found.
т.е. отсутствие этой галки равно её присутствию с установленым значением в поле port в "any"?
А "match inverted" "шо се таке"?
Как я понял, при отсутствии галки порт не обрабатывается вообще, а при наличии со значением "any" принимается любое значение порта.ну это я и имел ввиду - разницы то никакой
Разве что в производительности, да и то сомнительно - лишнее условие всё равно есть в настройках...Инверсное условие. Пример: порт 80 + нет флажка -> порт 80; порт 80 + есть флажок -> все порты, кроме порта 80.угумс, спасибо, буду знать.
Существует ли возможность создания универсального правила для них?А как же! Правило называется "всех нах" и ставится последним. Разрешите только нужным прогам выход в сеть, а остальные пойдут на вышеуказанное правило.
jerkyboy
Поподробнее, где не показывает - только на графике или везде?
А как же! Правило называется "всех нах" и ставится последним. Разрешите только нужным прогам выход в сеть, а остальные пойдут на вышеуказанное правило.
Не показывает исходящий трафик, только входящий.
...прошу уточнить где именно можно запретить доступ в сеть приложениям из чёрного списка
В Джетике 1 черный список, если не ошибаюсь, можно создать только для IP, аналогично Blocked/Trusted Zone. Возможное решение: отследить по логам адреса, на к-рые ломятся флэшки, и закинуть их, к примеру, в ту же Blocked Zone.
Те, которые swf - с теми проще, закрыл доступ к сети для плеера и всё, все флэшки автоматом в пролёте, а вот с экзешниками туго.
Так вроде разрабы никаких дополнительных модулей для Джетики (1) не выпускали. Если не секрет, зачем тебе эта инфа?
В принципе, для одного порта достаточно 2-х:
System IP Table
verdict: reject
description: ...
log: ...
protocol: TCP
event: all
source address: all
destination address: all
source port:
destination port: 445 (к примеру)
Ну, и второе - такое же для UDP.
По моему так...
event:входящее соединениеЗдесь destination - это на твоей машине, т.е. пришел пакет с 445 на твой any
source address:все
destination address:все
source port:445
destination port:все
Просто мне вдруг подумалось что раз в файле settings.xml можно записать группу портов, то наверняка эту группу можно как то применить (к примеру группы IP можно применять)
. Можно, почему нет. Создаешь новую группу или несколько, заполняешь их нужными адресами, а в конфиге ссылаешься на них аналогично Trusted/Blocked (в Application Table и System IP Table) event:входящее соединениеВообще-то запроса на входящие, IMHO, быть не должно вообще. Он (запрос) может быть на исходящие, а входящие проверяются на ожидаемость (Stateful Inspection) и либо проходят, либо режутся (без запросов).
Здесь destination - это на твоей машине, т.е. пришел пакет с 445 на твой any
Про то и говорю, что необходимо закрыть и с 445 порта и на 445 порт. Соответственно уже не два правила, а минимум 4. Только не портов, а адресов . Можно, почему нет. Создаешь новую группу или несколько, заполняешь их нужными адресами, а в конфиге ссылаешься на них аналогично Trusted/Blocked (в Application Table и System IP Table)
Именно портов!!! Вот пример из стандартного файла Раз уж сами разработчики такое пишут, значит можно применять!
Так не должно быть запросов на входящие! Они либо проходят по ожиданию, либо режутся последним (дефолтным) правилом в System IP Table:
Код:
reject Block All not Processed IP Packets any any any any
Спорить не буду, вполне возможно. У меня в стандартном такого не было, соответственно и не заморачивался. Ты Джетику, кстати, когда качал? Похоже на любимый ход разработчиков - поменять инсталлятор, нигде об этом не упомянув (хотя размер на сайте не изменился).
Отклонить Block 137 отключено TCP/IP отправка датаграммТак это, вроде, исходящие
. Вот я и подумал что в обе стороны надо закрывать эти порты. А ведь рекомендуют закрывать порты TCP- 135,139,445,5554,9996 и UDP 135,137,138. Вот я и хочу их прикрыть все.У меня прописано так:
Качал недавно - 8 сентября.А md5 инсталлятора сюда не кинешь? Любопытно стало: группы "TCP_PORT" у меня точно не было. Оригинал settings.xml:
А md5 инсталлятора сюда не кинешь? Любопытно стало: группы "TCP_PORT" у меня точно не было. Оригинал settings.xml:
Добавлено:
Если интересно, я выкладывал свой конфиг с кратенькими комментариями здесь. Правда, давно уже не обновлял...
...почему на мониторе трафика не видно исходящего трафика.Возможно, проблема в какой-то проге. Как уже постил ранее, была у меня схожая проблема, когда гонял KAV 6. Все входящие и исходящие Джетика фиксировала, а на мониторе - входящий трафик по нулям.
И по поводу блокировки флэшек формата *.exe
А если перегнать exe2swf?Ничего другого пока в голову не приходит
. Всё, донастраивался, блин. Исчез вообще из списка протокол UDP.И куда? Вообще-то его можно выбрать только в Protocols Table и System IP Table:
....с портами попробую на работе поэкспериментировать...
. Похоже, действительно "хвост".И куда? Вообще-то его можно выбрать только в Protocols Table и System IP Table:
Создать->Правило: IP-протокол...->Параметры пакета->Протокол: и т.д.
Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687
Предыдущая тема: pcInternet Patrol