FTP hackeles ellen kerek segitseget
Zilahy Andra's
picard at hdsnet.hu
2006. Jún. 9., P, 21:48:47 CEST
Hi!
szabee írta:
> [. . .]
>
> ha az ftp-nél állitod be a tiltott ip-t, akkor kapcsolodik hozzá, és
> utánna dobja el, amennyiben megfelel a feltételnek (de igy sem tudja
> kipróbálni a kombinációt... )
>
Ez már fél siker lenne, csak azt is szeretném kiiktatni, hogy
feleslegesen terhelje a szervert a kismillió kéréssel - no, meg attól is
tartok, hogy besokall az FTP-service.
Lehet a Win2k3-as FTP-ben olyat beállítani, hogy biz. feltételek (pl. ha
túllép egy adott számú próbálkozást biz. időn belül v. túl gyakran akar
kapcsolódni ill, ha DoS-jellegű tevékenységet folytat, stb.) fennállása
esetén ne reagáljon az adott bejövő kérésre?
> ha a tüzfalban teszed tiltásra az ipt, akkor el sem jut az ftp
> szerverig
>
Ezzel az a gond, hogy -ISA egyelőre nem lévén- kénytelen vagyok a Win2k3
saját tűzfalára hagyatkozni, amiben (egy sereg dolog mellett) nem lehet
IP v. subnet alapján szűrni.
Bye,
Zilahy András
rendszergazda
Vörösmarty Mihály Ének-zenei Nyelvi Általános Iskola és Gimnázium
az ELTE Gyakorlóhelye - Budapest - http://www.vmzene.sulinet.hu
További információk a(z) Techinfo levelezőlistáról