Bezpieczeństwo w sieci osiedlowej.

[Gość: Przestraszony]

Witajcie,
Mam stale lacze - droga radiowa, siec osiedlowa. Provider - mała firma
rodzinna". Wsparcie admina - slabiutkie. Mam firewalla Agnitum - za rada
wspomnianego. Siec chroniona przed atakami z zewnatrz - przez tzw. maskarade
(coz to jest? - choc czas karnawalu :-)
Antywirus jest korporacyjny Norton, upgradowany z sieci na biezaco.
Ale pozostaje jeszcze ciekawosc sasiadow - jak nie dopuscic by wazne pliki z
mojej firmy nie wyciekly na zewnatrz? Firewall pokazuje, ze pojawiaja sie
proby wejscia z IP tozsamym z moim (oprocz dwoch ostatnich miejsc).
Srodowisko Win 2000 professional NT. Jak skonfigurowac siec i czy moge ze
swojego hosta nie dopuscic osoby zalogowane razem ze mna. jak udostepnic
czesc katalogow?

[Gość: merien]

porozmawiaj z adimen wszystko ci wyjasni

[Gość: Przestraszony]

Przeciez pisalem, ze wsparcie admina slabiutkie... czekam juz dwa dni na
odpowiedz na maila.
Transfer jest OK, ale wszystko dziala na freewarze (slyszeliscie o TURECKIM
programie mailowym - o wdziecznie polskiej nazwie POSTACI???) Chyba, ze to
jakis undergrandowy i kultowy program. A ja jestem tradycjonalistą i od '96
czytam poczte przez Netscape'a.
Boje sie, ze moj korporacyjny Norton jest najlepszym antywirusem i co
najwazniejsze upgraduje sie sie sieci. Na pytanie o software antywirusowy
dostalem jakas wymijajaca odpowiedz.

Firewall pokazuje mi cos w ten desen:

2/1/2003 3:10:29 PM Próba połączenia 192.168.0.29 UDP(137)
2/1/2003 2:50:14 PM Próba połączenia 192.168.0.29 UDP(137)
2/1/2003 10:24:16 AM Próba połączenia 212.77.100.134 TCP(1389)

Taki to jest ten polski mlody kapitalizm internetowy. Ale na telefon i lacze
TPSA czekamy juz ponad 1,5 roku!!! Nie ma to jak stolyca ;-/ i monopolista.
No to gdzie w tym cholernym NT 2000 moge zobaczyc zasoby siecowe i zablokowac
dostep do siebie! Jesli w ogole?

[stratoos]

zerknij tu
infojama.pl/article.php?sid=1417

[Gość: Makler]

To ze czasami firewall pokazuje ci proby laczenia z kompem to nie jestr
tragiedia, ani wlamanie. W lani czesto serwer (tudziez hub) pinguje kompy. U
mnie zdazalo sie ze ponad 1000 razy na minute.

Jestem w sieci od okolo roku, firewall -> zone alarm (zdarzaja sie lepsze) i
nikt mi sie nie wlamal.

[Gość: Joanna]

2/1/2003 3:10:29 PM Próba połączenia 192.168.0.29 UDP(137)
2/1/2003 2:50:14 PM Próba połączenia 192.168.0.29 UDP(137)
2/1/2003 10:24:16 AM Próba połączenia 212.77.100.134 TCP(1389)


Na Twoim miejscu zablokowalabym port 137 i inne poza 80 jesli jakies jeszcze sa otwarte.
Nie pytaj mnie jak to sie robi na Windowsach bo uzywam Unixa.

[Gość: Przestraszony]

Juz jestem mniej przestraszony :-)
Ale ciagle nie wiem, jak zablokowac ten port 137.
Pogrzebalem w ustawieniach Agnitum i co zrobilem:
- Zablokowalem IP napastnika na 180 min i maske podsieci naapastnika (to brzmi
strasznie:))) - moze ktos mi powie o co chodzi???
- Zablokowalem port - przy w przypadku ataku DoS (Denial of Service) - tez nie
wiem co ta jest?
Ale popatrzymy i poczekamy jak firew. bedzie teraz dzialal.
Dzieki wszystkim za pomoc.
Mysle, ze watek potrzebny wszystkim laikom - moze ktos zna jakies miejsce gdzie
mozna znalezc jaki FAQ na ten temat. Tylko taki co jest zrozumialy bez
ukonczenia informatyki...

[stratoos]

> Na Twoim miejscu zablokowalabym port 137

dorzucilbym jeszcze 139 ;)

[Gość: Przestraszony]

Chetnie - w ciagu godziny bylo chyba ze 100 prob wejscia przez port 137.
Napiszcie tylko jak to zrobić - to sie zastosuje.
Znowu jestem bardziej przestraszony!
Pzdr.