pooryadevil
December 9th, 2015, 10:47
با سلام
دوستان همینطور که از عنوان تاپیک مشخصه بنده دنبال یک فایروال قوی هستم برای مسدود سازیه ارتباط آیپیه خاص یا مسدود سازیه پورت خاص
من از ویندوز 2003 استفاده میکنم و متاسفانه روی سرورم حملاتی صورت میگیره حال من با دستور netstat یکسری آیپی رو میتونم مشاهده کنم که از خارج هست و بی دلیل به سرور establish شده و میخوام مسدودشون کنم
لازم به ذکره که من روتینگ رو روی سرور فعال کردم و نمیخوام توی کارش خلل ایجاد بشه همینطور من از فایر وال خود ras هم استفاده کردم و یکسری پورتهارو بستم همینطور پورتی که آیپی بهش متصل و حتی خود آیپی رو توی قسمتهای inbound filter و outbound filter تعین کردم که جلوش گرفته شه اما باز هم متصل هست و وقتی سیستم رو رستارت میکنم ارتباطش قطع میشه
اینم بگم دیتاسنتر امکان ارائه ی فایروال سخت افزاری قبل از سرور رو نداره و من باید نرم افزاری روی سرور این مشکل رو حل کنم و جلوی حملات رو بگیرم و اینم مشخصه که جلوی حملات رو نمیشه به صورت کامل گرفت اما با شناساییه آیپی میشه جلوش رو گرفت
یه مورد دیگه هم میخواستم اینکه به غیر از دستور netstat نرم افزار یا حرکته خاص دیگه ایی نمیشه کرد برای جلوگیری از حملات ddos مثلا بشه آیپی رو مخفی کرد یا کارهای دیگه
ممنون میشم دوستان راهنمایی کنند باتشکر.
دوستان همینطور که از عنوان تاپیک مشخصه بنده دنبال یک فایروال قوی هستم برای مسدود سازیه ارتباط آیپیه خاص یا مسدود سازیه پورت خاص
من از ویندوز 2003 استفاده میکنم و متاسفانه روی سرورم حملاتی صورت میگیره حال من با دستور netstat یکسری آیپی رو میتونم مشاهده کنم که از خارج هست و بی دلیل به سرور establish شده و میخوام مسدودشون کنم
لازم به ذکره که من روتینگ رو روی سرور فعال کردم و نمیخوام توی کارش خلل ایجاد بشه همینطور من از فایر وال خود ras هم استفاده کردم و یکسری پورتهارو بستم همینطور پورتی که آیپی بهش متصل و حتی خود آیپی رو توی قسمتهای inbound filter و outbound filter تعین کردم که جلوش گرفته شه اما باز هم متصل هست و وقتی سیستم رو رستارت میکنم ارتباطش قطع میشه
اینم بگم دیتاسنتر امکان ارائه ی فایروال سخت افزاری قبل از سرور رو نداره و من باید نرم افزاری روی سرور این مشکل رو حل کنم و جلوی حملات رو بگیرم و اینم مشخصه که جلوی حملات رو نمیشه به صورت کامل گرفت اما با شناساییه آیپی میشه جلوش رو گرفت
یه مورد دیگه هم میخواستم اینکه به غیر از دستور netstat نرم افزار یا حرکته خاص دیگه ایی نمیشه کرد برای جلوگیری از حملات ddos مثلا بشه آیپی رو مخفی کرد یا کارهای دیگه
ممنون میشم دوستان راهنمایی کنند باتشکر.