با سلام
دوستان کسی اطلاع داره چه جوری میشه جلوی پینگ گرفتن از یه سرور رو گرفت ؟
چه پورتی برای پینگ استفاده میشه که ببندیم ؟:-b
نمایش نسخه قابل چاپ
با سلام
دوستان کسی اطلاع داره چه جوری میشه جلوی پینگ گرفتن از یه سرور رو گرفت ؟
چه پورتی برای پینگ استفاده میشه که ببندیم ؟:-b
شما باید پروتکل ICMP را ببندید .
کد:iptables -A INPUT -p icmp -j DROP
درسته در خیلی از مواقع بستن ICMP میتونه اسکن مهاجم ها رو بی نتیجه بگذاره اما وقتی فرد کمی حرفه ای عمل کنه مثلا از اسکنری مثل Nmap برای اهداف خودش بهره بگیره حتی غیر فعال بودن ICMP هم کار ساز نیست،چون این اسکنرها میان و اطلاعاتی از قبیل SYN-ACK و... رو برسی میکنند.
من یه بار از برنامه wwdc (که می خواستم پورت 445 ببندم )استفاده کردم پورت پینگ بسته شد !!!
پینگ نمی داد !!
این جا دقیقا توضیح داده شده:
Linux Iptables allow or block ICMP ping request
به طور خلاصه:
کد:iptables -A INPUT -p icmp --icmp-type 8 -j DROP
دوستان برای ویندوز هم راهی هست ؟ 2003
ببینید ما نماینده ovh هستیم طبق دستور اونا موقع ارائه سرویس یه سری پرت ها رو به ما گفتن ببنیدم ما وقتی میبندیم پرت های اونا رو پینگ نمیده اصلا کلی تلاش هم کردیم دونه دونه باز کردیم که ببینیم کدوم پرت دقیق پینگ رو میبنده اما پیدا نکردیم انگار دو سه تا پرت با هم باید باز باشن تا پینگ کار بکنه یا با هم بسته بشن پینگ کار نکنه
ساپرت ovh هم جواب نمیده فقط میگه طبق راهنما عمل کنید اصلا نمیگن کدوم پرت برای کدوم کاره
کسی میدونه دقیقا ؟ (منظور من ایناست)
---------- Post added at 10:38 AM ---------- Previous post was at 10:29 AM ----------
نحوده فعال کردنشم تو لینوکس میگید ؟(میخوام اگر با بستن مشکلی پیش اومد راه برگشت باشه) ممنوننقل قول:
نوشته اصلی توسط Vahid
یکی هست ج بده ؟
بفرمایید : Linux Iptables allow or block ICMP ping requestنقل قول:
نوشته اصلی توسط tofanweb
اگر از فایروال هایی مثل CSF هم استفاده میکنید به راحتی میشه از طریق اون هم ICMP رو فعال و یا غیر فعال کرد.کد:iptables -A INPUT -p icmp -j ACCEPT
نقل قول:
ببینید ما نماینده ovh هستیم طبق دستور اونا موقع ارائه سرویس یه سری پرت ها رو به ما گفتن ببنیدم ما وقتی میبندیم پرت های اونا رو پینگ نمیده اصلا کلی تلاش هم کردیم دونه دونه باز کردیم که ببینیم کدوم پرت دقیق پینگ رو میبنده اما پیدا نکردیم انگار دو سه تا پرت با هم باید باز باشن تا پینگ کار بکنه یا با هم بسته بشن پینگ کار نکنه
ساپرت ovh هم جواب نمیده فقط میگه طبق راهنما عمل کنید اصلا نمیگن کدوم پرت برای کدوم کاره
کسی میدونه دقیقا ؟ (منظور من ایناست)
عمل ping که با استفاده از پروتکل ICMP انجام میشود ، از هیچ پورتی استفاده نمیکند ! این پروتکل در لایه شبکه مورد استفاده قرار میگیرد و یکی از سرویس های همین لایه است .
از یک لایه بالاتر از لایه شبکه در TCP-IP پورت ها معنا و استفاده پیدا میکنند و سرویس های لایه های بالاتر تحت دو پروتکل TCP و UDP قابل دسترسی هستند و با مدیریت پورت ها میشود دسترسی به آنها را هم مدیریت کرد .
در header مربوط به ICMP هم جایی برای مشخص کردن پورت وجود ندارد . بنابر این امکان بستن پورت و یا تغییر پورت آن هم وجود ندارد !!!
بنابر این ، اگر قصد مدیریت دسترسی استفاده از این سرویس را دارید ، با استفاده از یک فایروال و بنابر سیاست های مورد نظر خود دسترسی به این سرویس را محدود نمایید .
فایروال این کار را با شناسایی پکت های ICMP و اعمال سیاست های شما بر روی آن انجام میدهد .
جهت بستن پینگ در windows server 2003 به control panel/ windows firewall رفته و در تب advance قسمت ICMP گزینه setting را انتخاب کرده و مجوز های استفاده از این سرویس را تعیین نمایید .
موفق باشید .
نقل قول:
نوشته اصلی توسط online24
ممنون از توضیحات کاملا علمی شما
فقط یه نکته میمونه که بگم درمورد
پرتش 445 هست 445 در ویندوز بسته بشه توسط فایروال کافیه یا باز بشه همین کار رو انجام میده (پرت کامل برای icmp نیست از خیلی پرت ها استفاده میکنه ولی 445 برای پینگه بیشتر)