Új hozzászólás Aktív témák

• #2176 Intruder2k5 MODERÁTOR FishAir #2173

  Új Válasz 2010-07-12 21:50:42 #2176

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Intruder2k5

  MODERÁTOR

  válasz FishAir #2173 üzenetére

  A cégtől elérés nálam is nehézkes volt eleinte, tekintve, hogy szűkös a használható portok száma odabentről. De én úgy oldottam meg, hogy csak a céges IP címről van engedélyezve a távoli SSH (persze ehhez fix munkahelyi IP kell), valamint javasolt "összekeverni" a portokat, szolgáltatásokat... Ezt úgy értem, hogy azért egy "átlag" céges tűzfalon ki tudsz jönni mondjuk a 80, 8080, 443, és esetleg 21-es portokon. Ha pl. mondjuk a 21-es, vagy a 8080-as portra teszed az SSH-t, ott már nagyságrendekkel kevesebb támadás éri majd, mint a 22-es porton. Tehát, többnyire a 21-es port az FTP, a 22-es az SSH, 80 és 8080 HTTP, és a 443 a HTTPS protokollok által használt, ezért egy "brute force robot" nem fog a 443-as porton SSH-val, és ugyanígy a 8080-on FTP-vel próbálkozni.

  Persze ha már 1 porton eléred a routert, akkor használhatsz SSH tunnel-t, és onnantól kezdve nem is kell neked több nyitott port egyik oldalon se! Abba be tudsz húzni http és ftp kapcsolatot is akár, vagy használhatod melóban az otthoni interneted, ha esetleg kedvenc oldalaidat blokkolja a céges tűzfal. :-)

  Persze azért ne feledkezz meg róla, hogy oda főleg dolgozni jársz :-))

• #2175 rionpulya tag FishAir #2173

  Új Válasz 2010-07-12 21:43:19 #2175

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  rionpulya

  tag

  válasz FishAir #2173 üzenetére

  Nálam n-es wifijű notebookkal eldobta a router a wifi jelet. (backfire áprilisi release) Csak restart segített. Utóbbi pár hétben az nbd nevű fejlesztő több ath9k patchet is feltett a trunkba, és szorgalmasan merge-eli is a backfire branchre, szóval elvileg javul a kód. De lusta vagyok, kivárom amíg a hibajegy kommentekben visszajeleznek mások hogy végre stabilan tartja a jelet.

• #2174 Speeedfire félisten FishAir #2173

  Új Válasz 2010-07-12 21:34:55 #2174

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Speeedfire

  félisten

  válasz FishAir #2173 üzenetére

  nálam is volt ilyen, hogy csak belső hálón tudtam elérni a dyndns címmel, kívülről már nem
  pingelni tudtam a linkelt oldalról, de nem volt nyitott a port, mostmár minden rendben van nálam is
  én is csak g-s szabványon teszteltem de, sajnos az n-es hiányzik a notiból

Új hozzászólás Aktív témák