برای جلوگیری از میل اسپمینگ چه پورتهایی باید بسته باشه؟

[ShahreServer]

آهان
حالا شدا
ببین توی rras وقتی که می خوای nat کنی می تونه یک سطح filtring ست کنی
که اونم باید روی در خواست ها outgoinget پورت های
25 , 110 , 143
در tcp و Udp ببند
و نکته دیگه ای که خیلی مهمه اینه که باید این پورت ها رو برای destination ببندیا؟

برای اینکه یوزر ها mail زیاد بزنن باید از نرم افزار استفاده کنن و راهی جز پورت های بالا ندارن

پورت 443 اگر بستی که خیلی بد میشه



جواب دوستانی که گفتن پورت 443 را ببند : مگر میشه پورت ssl را برای همه بست ؟ خوب دیگه کسی از نمیتونه حتی میل خودشو هم از وب چک کنه؟!؟!!نه؟

[eshghe_hack]

آهان
حالا شدا
ببین توی rras وقتی که می خوای nat کنی می تونه یک سطح filtring ست کنی
که اونم باید روی در خواست ها outgoinget پورت های
25 , 110 , 143
در tcp و Udp ببند
و نکته دیگه ای که خیلی مهمه اینه که باید این پورت ها رو برای destination ببندیا؟

برای اینکه یوزر ها mail زیاد بزنن باید از نرم افزار استفاده کنن و راهی جز پورت های بالا ندارن

پورت 443 اگر بستی که خیلی بد میشه



جواب دوستانی که گفتن پورت 443 را ببند : مگر میشه پورت ssl را برای همه بست ؟ خوب دیگه کسی از نمیتونه حتی میل خودشو هم از وب چک کنه؟!؟!!نه؟

سلام

ممنون از پاسخ

چند تا سوال داستم که بپرسم و ديگه خلاص

اين که من پورت ها را براي همه هم از outband filter و هم از inband filter بستم

تاره داخل هر کدام از اينها کامل هم از sourse port بستم و هم از destination port

آيا اين مشکل ايجاد نمي کنه ؟

آخه يکي از خودتان عزيز فرروم گفت از 4 جا ببندم

آيا کار درستي کردم ؟


در مورد پورت 445 هم بگم که من اين پورت را بستم اما https به راحتي با چيز پي ان باز ميشه (آيا منظور شما پورت 445 بود ؟)

و سوال بعد اين که اين پورت هايي که نام بردي TCP هستن .. چرا بايد UDP اينها را ببندم ؟ اگه اينو هم توضيح بدي ممنون ميشم

[citykala]

انلاین 24

بستن پورت 465 می تونه درست باشه ؟ جون تا اون جایی که می دونم مشکل ساز میشه