alexkuklin: (Default)
[personal profile] alexkuklin
Админам, которые закрывают нестандартные порты, надо руки отрывать.
Я так до сих пор ни одной причины не знаю, почему tcp/22 можно, а tcp/22211 нельзя.

Date: 2008-06-03 11:26 am (UTC)
From: [identity profile] alexkuklin.livejournal.com
Вот разве что 6000-6020, т.к. управление ботами, и 137-139, т.к. виндовые вирусы.
Все остальное, имхо, от лукавого.

Date: 2008-06-03 11:43 am (UTC)
vitus_wagner: My photo 2005 (Default)
From: [personal profile] vitus_wagner
Лично я предпочитаю перекрыть нафиг все сервисы, которые рассчитаны на использование в доверенной локальной сети.
Именно потому что я ими внутри этой сети ПОЛЬЗУЮСЬ. А наружу все равно пойдут через vpn или ssh-туннель.
Соответственно, SMB, NFS, r*, X, и все что с X связано - font server, audio server. Ну и еще DHCP и TFTP до кучи.

Date: 2008-06-03 11:52 am (UTC)
From: [identity profile] alexkuklin.livejournal.com
ок, предположим.
это вполне себе аргумент.
но чем провинился диапазон tcp/22xxx?

Date: 2008-06-03 12:29 pm (UTC)
From: [identity profile] zarnaya.livejournal.com
Тем же самым.
Любой троян позволяет менять порт на котором он сидит.

Date: 2008-06-03 01:00 pm (UTC)
From: [identity profile] alexkuklin.livejournal.com
еще раз.
это ИСХОДЯЩЕЕ соединение.
причем тут троян, который СИДИТ на порту?
теорию TCP/IP знаем?

Profile

alexkuklin: (Default)
alexkuklin

January 2020

S M T W T F S
    1234
567891011
12131415161718
19202122232425
262728293031 

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags
Page generated Jul. 5th, 2025 02:14 am
Powered by Dreamwidth Studios