по воводу DHSP и DNS
А кто-нибудь знает, что точно делает Statefull Inspection? Был бы очень благодарен за обьяснения нормальным русским языком.- Цитата из хелпа
Stateful Packet InspectionПеревожу:
VisNetic Firewall uses stateful packet inspection to help detect malicious traffic and ensure that onlycorrect data is passed. Every packet in a connection is checked to see if it is valid. TCP header flags,sequence numbers and other packet contents are used to monitor the "state" of the connection and any packet that does not conform is blocked. This allows VisNetic Firewall to catch malicious activitysuch as port scans, certain DoS (denial of service) attacks and fragment attacks.
Судя по описанию, DNS service нужен только для локалки.- А при прямом подключении откуда комп берет айпи серва? У меня, например, по 53 порту запросы идут на местного прова (его серв). На локальные адреса по этому порту у меня блок/бан.
Есть ли у кого какие соображения по-поводу в каких случаях стоит включать Statefull Inspection- Везде. Хотя, может у поста она как-то по-другому функционирует, у меня ко всему относится.
Control of All Protocols
While many firewalls filter only the IP protocols, ignoring others such as NETBEUI and IPX, VisNetic Firewall intercepts them all and can be configured to allow or block this type of traffic. VisNetic Firewall can also control the less commonly used IP protocols such as GRE, which is required for VPN traffic.
Stateful Inspection Firewall- лень переводить.. или надо?
VisNetic Firewall falls into a class of firewalls called Stateful Inspection Firewalls. Stateful inspection firewalls overcome the limitations of packet filter firewalls and application-proxy servers. They examine more than just the "to" and "from" addresses, and do not require a proxy for every application being accessed.
Stateful inspection firewalls determine whether packets can get through the firewall based on the protocol, port, and source and destination addresses. For every request that is allowed by the strategy, stateful inspection firewalls open up a limited time window to allow response packets, but ONLY from the same host. Also, by maintaining information about previous packets, stateful inspection firewalls can quickly verify that packets meet the criteria for authorized traffic, making them inherently fast.
Цитата:
Судя по описанию, DNS service нужен только для локалки.
Stateful Packet Inspection
Every packet in a connection is checked to see if it is valid
stateful inspection firewalls open up a limited time window to allow response packets, but ONLY from the same host
Я об сервисе в NT/2K/XP, не об сервере провайдера.- понял.
Значит для UDP и других он уже неприменим, раз говорится об установленном соединении.- Хм.. залез на сайт, в факе то-же, что и в файле помощи (чуть другими словами)
Чем может грозить поддельный response packet?- Для АРП - знаю точно
вообще-то у меня (судя по логам Sygate) svchost ходит (пытается ) на time.windows.com:123, на сервак на 1900 порт, и (что очень странно!)
(что очень странно!) по локалке на 80е порты
a DNS сверяется (резолвится) сетевым драйвером ndisuio.sys
возможно поэтому все не обломалось при отключении svchost.exe от сети.
по воводу DHSP и DNS
у знакомой остановил службы эти и нормально она работает в инете на динамическом ip
по локалке на 80е порты ...
Он много куда ходит. Вы за ним понаблюдайте побольше и поймете
А на 80-то зачем? Это же web-server?
11:01:18 svchost.exe TCP OUT wustat.windows.com 80 1146 HTTP connection
11:01:08 svchost.exe TCP OUT windowsupdate.microsoft.com 80 1141 HTTP connection
11:01:14 svchost.exe TCP OUT v4.windowsupdate.microsoft.com 80 1143 HTTP connection
11:01:15 svchost.exe TCP OUT v4.windowsupdate.microsoft.com 80 1144 HTTP connection
ndisuio.sys - это Sygate так определяет сетевой интерфейс.
WU
Как скачать руководство по программе Zone Alarm???
Как работать с программой Zone Alarm Pro????
только тогда, когда со мной в сетке есть кто-то еще до дефолтного гейтвея.- Насколько я понимаю предмет, да. Вроде как МАСи используются для общения меж машинами вплоть до гейта. Хотя, с другой стороны, МАС адрес используется и в пакетах передачи по инету (1-6 байты - МАС назначения, 7-12 байты - МАС отправителя - верно для любого пакета - от ТСП до ICMP/UDP/ARP/etc.)
Надеюсь, теперь даже новички смогут оформлять правила таким образом и не загружать bredonosec лишней работой-
Спасибо за заботу встроенный в XP Firewall
главное чтобы всякие гадости извне меня не тревожили
общаться в чатеЧатов вообще туева хуча. И настройки у всех разные: коннект по mailslot'ам или с сервером, и т.д. Короче тут точно RTFM к чату.
платить неохотаimho, вопрос не актуален для .ru / .by / ..., если юзер не корпоративный.
вопрос не актуален для .ru / .by / ..., если юзер не корпоративный.- Именно поэтому я и спросил про
условия предполагают- Может, данный случай как раз не в ру/бай и к тому же предприятие.
Для локалки предпочтительнее считаю пакетный файер. Потому как сетевой фильтр не способен блокировать некоторые пакости
А что сетевой фильтр работает не с пакетами?- Возможно, не так выразился, имел в виду те, что создают некое подобие виртуального промежуточного серва с броузером, и если там начинают происходить всякие пакости - не пускают траф дальше (это если я правильно понял принцип их работы) - как, например, тот же аутпост -
Это персональный брандмауэр, защищающий пользователей путем фильтрации входящего и исходящего сетевого трафика, контроля текущих соединений, выявления подозрительных действий. Программа также обеспечивает блокировку назойливой рекламы, ускорение работы с сетью, блокировку активного содержимого веб страниц.
MiniFAQ:
- оутпост персональный фаер, а не серверный,
- оутпост есть анализатор сетевой активности приложений, а не пакетный фаер, хотя в ядре это и реализовано,
Страницы: 12345678910111213141516171819202122232425262728293031323334353637
Предыдущая тема: Не устанавливается