FTP hackeles ellen kerek segitseget

Zilahy Andra's picard at hdsnet.hu
2006. Jún. 9., P, 21:48:47 CEST


Hi!

szabee írta:
> [. . .]
>
> ha  az  ftp-nél állitod be a tiltott ip-t, akkor kapcsolodik hozzá, és
> utánna  dobja  el, amennyiben megfelel a feltételnek (de igy sem tudja
> kipróbálni a kombinációt... )
>   
Ez már fél siker lenne, csak azt is szeretném kiiktatni, hogy 
feleslegesen terhelje a szervert a kismillió kéréssel - no, meg attól is 
tartok, hogy besokall az FTP-service.

Lehet a Win2k3-as FTP-ben olyat beállítani, hogy biz. feltételek (pl. ha 
túllép egy adott számú próbálkozást biz. időn belül v. túl gyakran akar 
kapcsolódni ill, ha DoS-jellegű tevékenységet folytat, stb.) fennállása 
esetén ne reagáljon az adott bejövő kérésre?

> ha  a  tüzfalban  teszed  tiltásra  az  ipt,  akkor  el sem jut az ftp
> szerverig
>   
Ezzel az a gond, hogy -ISA egyelőre nem lévén- kénytelen vagyok a Win2k3 
saját tűzfalára hagyatkozni, amiben (egy sereg dolog mellett) nem lehet 
IP v. subnet alapján szűrni.

Bye,

Zilahy András
rendszergazda
Vörösmarty Mihály Ének-zenei Nyelvi Általános Iskola és Gimnázium
az ELTE Gyakorlóhelye - Budapest - http://www.vmzene.sulinet.hu



További információk a(z) Techinfo levelezőlistáról