» Флейм для сисадминов (часть III)

Столкнулся с ситуацией - на Торренте один человек начал раздачу, канал у него узкий (у меня скорость закачки 5 - 10 кБайт/сек) файл большой (10 Г), желающих скачать около 10. И скорость у меня прыгает - то низкая - от Сидера только тянется, то на минуту до 500-1000 подскакивает - у кого-то из Личеров что-то появилось, и от него перекачивается.
Собственно вопрос стратегии: что правильно - всем уйти и оставить одного Личера с быстрым каналом, не мешеть ему выкачать всё, и потом у него быстренько всё забрать, или оставить всё как есть, Торрент-Клиенты друг другу не мешают или не сильно мешают?

magazinus

могу сказать, что программа использует порты: 49543, 49545,49546,49547,49548,49549, 49550 и до 49555. Их блокируй, и все.

contrafack
Локальные сокеты она может открывать рандомно в нужном ей диапазоне, как и любая прога. Или ты точно знаешь, что используется только эта группа портов и все? Сложно его заблочить, т.к. работает через стандартный 80 порт и прав админа не надо.

magazinus
Я блокировал через Политика ограниченного запуска программ, остальное не помогло.

smiker2007

Цитата:

Локальные сокеты она может открывать рандомно в нужном ей диапазоне, как и любая прога.

все таки вы правы... второй раз открыл прогу, а уже другие порты.
но фаер у меня явно говорит, что треует открытья портов.

народ, имея такая сетевая инфраструктура:

Цитата:

Одноранговую локальную сеть из 15 машин, 14 из них обычные рабочие
станции под Windows XP pro (работают с 1С в основном) и 1 файловый сервер под Windows 2003 server (хранит базы 1C)
Основные рабочие программы: MS Office 2003, 1С v 7.7, Гендольф, СБИС, Банк-
клиент, Courier Mail Server 2.07, The Bat!

и требуется такое:

Цитата:

>Квалифицированно выполненные административные настройки операционных
систем и корпоративной защиты.
>Квалифицированную консультацию по обеспечению безопасности в финансовой
локальной сети предприятия, методические рекомендации по дальнейшему
администрированию сети и работе в ней пользователей.

разве не достаточно перевести все в домен и настроить политику безопасности и все ?
дешево и сердито !
P.S. вот как вы поступали бы? что куда поставили ?

народ подскажите , если кто знает:
в сети есть PC , который направлен на шлюз(router), через который выходит на прокси и оттуда в инет, также в сети имеется cisco , которая является шлюзом для других PC этой сети, можно ли увидеть с cisco куда ходит PC, шлюзом которого является router , а не cisco?
вот схемма:

Цитата:

Локальные сокеты она может открывать рандомно в нужном ей диапазоне

Абсолютно точно. По локальным сокетам глупо что-то блокировать.

Цитата:

Я блокировал через Политика ограниченного запуска программ

Сейчас такой же вариант используется (подсмотрел, что распаковывается всегда в одно и тоже место, оттого и права админа не нужны), но как временный...

andrejvb
Поздравляю с днюхой!!!! Желаю счастья, здоровья, удачи, адекватных пользователей, безглючного ПО и железа. Спасибо за оказываемую помощь и подержку!!!! Всех благ!!

andrejvb
присоединяюсь ! На самом деле вы очень мне помогли и я не смогу мимо пройти и не поздравить ! Так что от души поздравляю вас.

andrejvb
Присоединяюсь! Счастья обычного человеческого и необычного админского

andrejvb

Eric Lazzy
заддоссить хочешь

уже нашёл
туточки http://whois.domaintools.com

SemGemdgi
нее
нам собсна в силу профессии (службы типа) адресата вычислить надо.. вот исужаю спысок поиска %)

Цитата:

Всемирно известный производитель кетчупов Heinz заручился поддержкой компании GAMA Microwave Technology и представил первую в мире микроволновую печь с питанием от USB. При желании, перспективный гаджет можно запитать и от батареек. Разработчик сообщает, что печка в состоянии подогреть любой небольшой продукт, будь то гамбургер, пирожок, кружку супа, однако Heinz разрабатывал устройство специально для своих готовых бобов Snap Pots. Именно поэтому печка получила название Beanzawave (от слова «bean», или «боб», если по-русски). В данный момент разработчики еще не решили, нужно ли производить устройство массово – Heinz ждет реакции публики. Публика? Ваша реакция?

Источник

гы
вот когда начнуть холодильники с усбишноё запиткой делать, тогда это и будет самое то

А вот интересно - с компа ей рулить можно будет? Там температуру или время выставить... Запустить процесс, остановить. А то иначе не интересно!

Eric Lazzy
ну да... нам не разогревать надо, а охлаждать...

SemGemdgi
ну у нас сёдни +30 )) так что холодильник актуальнее ))
а ешо лучше кондиционер

Eric Lazzy
ну, так хоть голову засунул, охладил и уже легше... у нас тоже жарко, душно, кашмар %)

SemGemdgi
может

По ЭТОМУ посту нет пока неукого мнение ?

Цитата:

ну у нас сёдни +30 )) так что холодильник актуальнее ))

А у нус +45 в серверной кондер сгорел

Eric Lazzy

Цитата:

ну у нас сёдни +30

дык, у тебя же стены толстые. или не спасают?

Mushroomer
contrafack
SemGemdgi
Eric Lazzy

Спасибо, друзья!

а у меня в одной из подопытных контор просрочили лицензию на антивирь, на 2 недели...и сегодня прозвучал звоночек - "сервак не даёт доступ к 1С, и локальной сети". выехал , посмотрел...Win32.HLLM.Netsky... в средней форме запущенности...день работы в 1С слился...сэкономили....зато вечером я взял себе на пиво авансец, и завтра почти до обеда устроил им выходной ,пусть посидят и подумают об экономии , а я пока охлажу волшебную пенящуюся жидкость, и подумаю, как паре человек сделать доступ в базы в обход сервака

ShriEkeR

Цитата:

дык, у тебя же стены толстые

на работе нормально, а дома нет - я на последнем этаже живу

Приветствую всех флудеров и не флудеров)
Тему новую создавать не буду, думаю тут спросить) :
есть сетка


Надо настроить копм5-8... тока хз как... есть мысли какие нить?

Botanik_IV
компы 2-5 работают по вайфаю на точку 2100?

как вариант - на свич ставишь точку доступа, и настраиваешь ее как p2mp. вяжешь вторую точку с первой.
И еще - комп 5 отцепи от первой точки и оставь только на lan

Цитата:

компы 2-5 работают по вайфаю на точку 2100?

да


Цитата:

как вариант - на свич ставишь точку доступа, и настраиваешь ее как p2mp. вяжешь вторую точку с первой.
И еще - комп 5 отцепи от первой точки и оставь только на lan

как вариант да, но хотелось бы без дополнительной точки...

А получится если на комп5 поставить постоянный ип(вроде есть в настройках 2100 такое, мануал рою пока), а на комп 6-8 ставить шлюзом комп5?

Добавлено:
Короче сделал на 5компе: на сетевой ИП автоматом и в мост загнал с wifi, на комп 6-8 ИП автоматом поставил, сетка пошла локальная... но инет не пахал(
прописал на комп6-8 ДНС от провайдера... все пошло)

Ув. админы.
Чем чревата смена VolumeID раздела с win2k3ee. Раздел активный. Установлен ms sql 2005 sp4 и 1С 7.7