Можно ли закрыть всякие там Аськи и Одиги? - Безопасность

Bosmr · 27.09.2002, 14:27

Народ! Блин, помогите плз...
Директор потребовал закрыть Аську/Одигу.
Мы ее в IPChains прикрыли по адресам сайтов, но говорят, что это можно без проблем обойти. Может кто-нить знает, как закрыть их насмерть? Или они используют какой-н порт?
Спасибо!!!

dr-evil · 08.10.2002, 11:36

а как у вас доступ в сеть организован ???

wowka · 04.11.2002, 03:55

Ася и Одиго доступны вообщем то и через Web интерфейс

(грузяться java апплеты и все

))

Да и вроде траффик то не напрягают, зачем их закрывать?

Bosmr · 04.11.2002, 22:01

Ой...совсем забыл про топик... извиняйте

Цитата:

//а как у вас доступ в сеть организован ???

Дык...ээээ...юзеры сидят без ограничений в нете, под winXP/2k
Имеют доступ ко всем портам...
А на Файерволле закрыли некоторые сайты, т.е. в IPChains поприкрывали некоторые особоизвестные чаты, и т.п.

Цитата:

Ася и Одиго доступны вообщем то и через Web интерфейс

(грузяться java апплеты и все

))

Директорство сказало в морг - значит в морг.

Сказали вообщем закрыть нафиг...вот только каким макаром?

wowka · 05.11.2002, 05:24

А если закрыть нафиг ДОСТУП к их серверам

login.icq.com

(правда как я понимаю это алиас....серверов несколько они нагрузку делят

))))

Bosmr · 06.11.2002, 00:37

Ну вот таким макаром мы и сделали...но кто-то каким-то макаром умудряется пролезть...

13.11.2002, 22:20

Я тоже боролся с аськой... Под юзеров она просто не ставится, а Аутпостом я разрешил работать лишь определенным приложениям, остальные блокируются... вот и весь сказ. В любом случае можно запретить обращение на icq.com (64.12.164.129 205.188.248.25 205.188.248.89 64.12.164.153) и на login.icq.com (205.188.179.233 64.12.200.89) причем такие установки надо ставить общие чтобы распространялись на браузеры.

Bosmr · 14.11.2002, 00:03

Ну еще бы...в IPChains закрыть их нахрен и усе...
Я знаю, куда они гады лезут...есть сайт www.damochka.ru, там есть какая-то онлайновая хрень, таже самая айсикуха.

Надо tcpdump'ом глянуть, какие порты задействованы, но я в этом ломак, т.к. линуху только начинаю осваивать.

14.11.2002, 01:41

Да... на самом деле используется гораздо больше АйПишных адресов (надо забить 64.12.*.* ятак сделал и она перестала работать), я только что проверил... а порт 5190 (так говорит Агнитум).

Bosmr · 14.11.2002, 01:58

Агнитум...Енто хто такой? Можешь объяснить плз поподробнее.
А за совет спасибо!!! Щас прикрою...

DJLOVE · 14.11.2002, 02:08

"Агнитум...Енто хто такой?" >>> Agnitum Outpost Firewall Pro

Bosmr · 14.11.2002, 02:15

Спасибо...извините за серость, ента штука под Виндой живет?
Просто WinGate вообще в какашку глючит, хотелось замену достойную найти(извините за оффтопик)...

Хеппибездю всех!

Bosmr · 14.11.2002, 02:54

Хотя ладно, я поиском погляжу.

14.11.2002, 09:14

Ну WinGate это же не файрволл это прокси-сервер, а Agnitum Firewall Outpost это как раз Firewall...

14.11.2002, 09:25

Да и с днем Рождения тебя форум!!!

14.11.2002, 23:23

А вооюще если хочешь я тебе могу скинуть полный лог из стека TCP протокола при коннекте аськи к серваку... там по-моему редиректы по портам есть... только он не маленький...

Bosmr · 15.11.2002, 00:05

Скинь плз!!!
koptev@ilip.itc.etu.ru
Правда я ламер, но попробую разобраться...

16.11.2002, 06:41

прикрытие портов не поможет
а вообще как кто то тут сказал ранее нужно прирывать
сетки :205.188.* 64.12*
хотя из-за этого перестают работать некоторые сайты.

Bosmr · 28.11.2002, 03:34

Неее...ну само собой разумеется, что WinGate - это прокси, но там же есть файервол, он правда совсем хилый, но нужно-то для сети, а не "Personal Firewall"...

Блохастик · 07.12.2002, 08:42

Bosmr
1) А вот пародоксальный вопрос. А кокого они вообще в инет лазят?
Обруби им доступ в инет. Тоесть только одна тачка админа и может лезть в инет. Директорскую тачку можно тоже запустить туды, вот и все.
2) Сделай постоянную айпу в сети. Тогда мона будет просто ослеживать кто куда лезить. Для этого есть софт соответствующий есть. И отрубать все нежелательные поползновения. Это более сложный прием, но на то ты и сисадмин.

Так это бездник празднуют. Ну тогда чтоб это число равнялось 1000

)

08.10.2002, 11:36	# 2
dr-evil ::VIP:: Регистрация: 17.02.2002 Адрес: /home/dr-evil Пол: Male Сообщения: 2 212	а как у вас доступ в сеть организован ??? __________________ Сеть - это диагноз... а сисадмин - состояние души. Питер! Все на сходку!!! \| Обзоры порталов. Добавь свою любимую систему!

05.11.2002, 05:24	# 5
wowka Newbie Регистрация: 12.04.2002 Адрес: e-burg Сообщения: 21	А если закрыть нафиг ДОСТУП к их серверам login.icq.com (правда как я понимаю это алиас....серверов несколько они нагрузку делят))))

06.11.2002, 00:37	# 6
Bosmr Full Member Регистрация: 08.08.2002 Адрес: Питер Сообщения: 584	Ну вот таким макаром мы и сделали...но кто-то каким-то макаром умудряется пролезть... __________________ ...In prog we trust...

14.11.2002, 00:03	# 8
Bosmr Full Member Регистрация: 08.08.2002 Адрес: Питер Сообщения: 584	Ну еще бы...в IPChains закрыть их нахрен и усе... Я знаю, куда они гады лезут...есть сайт www.damochka.ru, там есть какая-то онлайновая хрень, таже самая айсикуха. Надо tcpdump'ом глянуть, какие порты задействованы, но я в этом ломак, т.к. линуху только начинаю осваивать. __________________ ...In prog we trust...

14.11.2002, 01:58	# 10
Bosmr Full Member Регистрация: 08.08.2002 Адрес: Питер Сообщения: 584	Агнитум...Енто хто такой? Можешь объяснить плз поподробнее. А за совет спасибо!!! Щас прикрою... __________________ ...In prog we trust...

27.09.2002, 14:27	# 1
Bosmr Full Member Регистрация: 08.08.2002 Адрес: Питер Сообщения: 584	Можно ли закрыть всякие там Аськи и Одиги? Народ! Блин, помогите плз... Директор потребовал закрыть Аську/Одигу. Мы ее в IPChains прикрыли по адресам сайтов, но говорят, что это можно без проблем обойти. Может кто-нить знает, как закрыть их насмерть? Или они используют какой-н порт? Спасибо!!!

04.11.2002, 03:55	# 3
wowka Newbie Регистрация: 12.04.2002 Адрес: e-burg Сообщения: 21	Ася и Одиго доступны вообщем то и через Web интерфейс (грузяться java апплеты и все )) Да и вроде траффик то не напрягают, зачем их закрывать?

13.11.2002, 22:20	# 7
ящур Guest Сообщения: n/a	Я тоже боролся с аськой... Под юзеров она просто не ставится, а Аутпостом я разрешил работать лишь определенным приложениям, остальные блокируются... вот и весь сказ. В любом случае можно запретить обращение на icq.com (64.12.164.129 205.188.248.25 205.188.248.89 64.12.164.153) и на login.icq.com (205.188.179.233 64.12.200.89) причем такие установки надо ставить общие чтобы распространялись на браузеры.

14.11.2002, 01:41	# 9
ящур Guest Сообщения: n/a	Да... на самом деле используется гораздо больше АйПишных адресов (надо забить 64.12.. ятак сделал и она перестала работать), я только что проверил... а порт 5190 (так говорит Агнитум).

14.11.2002, 02:08	# 11
DJLOVE ::VIP:: Регистрация: 30.04.2002 Адрес: Israel Пол: Male Сообщения: 7 090	"Агнитум...Енто хто такой?" >>> Agnitum Outpost Firewall Pro __________________ Дорогие оптимист, пессимист и реалист. Пока вы спорили о стакане с водой. Я его выпил. Опортюнист.

14.11.2002, 02:15	# 12
Bosmr Full Member Регистрация: 08.08.2002 Адрес: Питер Сообщения: 584	Спасибо...извините за серость, ента штука под Виндой живет? Просто WinGate вообще в какашку глючит, хотелось замену достойную найти(извините за оффтопик)... Хеппибездю всех! __________________ ...In prog we trust...

14.11.2002, 02:54	# 13
Bosmr Full Member Регистрация: 08.08.2002 Адрес: Питер Сообщения: 584	Хотя ладно, я поиском погляжу. __________________ ...In prog we trust...

14.11.2002, 09:14	# 14
ящур Guest Сообщения: n/a	Ну WinGate это же не файрволл это прокси-сервер, а Agnitum Firewall Outpost это как раз Firewall...

14.11.2002, 09:25	# 15
ящур Guest Сообщения: n/a	Да и с днем Рождения тебя форум!!!

14.11.2002, 23:23	# 16
ящур Guest Сообщения: n/a	А вооюще если хочешь я тебе могу скинуть полный лог из стека TCP протокола при коннекте аськи к серваку... там по-моему редиректы по портам есть... только он не маленький...

15.11.2002, 00:05	# 17
Bosmr Full Member Регистрация: 08.08.2002 Адрес: Питер Сообщения: 584	Скинь плз!!! koptev@ilip.itc.etu.ru Правда я ламер, но попробую разобраться... __________________ ...In prog we trust...

16.11.2002, 06:41	# 18
holodec Guest Сообщения: n/a	прикрытие портов не поможет а вообще как кто то тут сказал ранее нужно прирывать сетки :205.188.* 64.12* хотя из-за этого перестают работать некоторые сайты.

28.11.2002, 03:34	# 19
Bosmr Full Member Регистрация: 08.08.2002 Адрес: Питер Сообщения: 584	Неее...ну само собой разумеется, что WinGate - это прокси, но там же есть файервол, он правда совсем хилый, но нужно-то для сети, а не "Personal Firewall"... __________________ ...In prog we trust...

07.12.2002, 08:42	# 20
Блохастик Подкустовый выползень Регистрация: 19.09.2002 Адрес: село Кукуево Пол: Male Сообщения: 892	Bosmr 1) А вот пародоксальный вопрос. А кокого они вообще в инет лазят? Обруби им доступ в инет. Тоесть только одна тачка админа и может лезть в инет. Директорскую тачку можно тоже запустить туды, вот и все. 2) Сделай постоянную айпу в сети. Тогда мона будет просто ослеживать кто куда лезить. Для этого есть софт соответствующий есть. И отрубать все нежелательные поползновения. Это более сложный прием, но на то ты и сисадмин. Так это бездник празднуют. Ну тогда чтоб это число равнялось 1000 ) __________________ Вчера работники Эльдорадо обманули цЫганку.