Bezpečnost v síti - Historie editací

Jrk: Stránka BezpeÄnost v sÃti přemístěna na stránku Bezpečnost v síti

2009-01-17T16:38:55Z

Stránka BezpeÄnost v sÃti přemístěna na stránku Bezpečnost v síti

Harry: /* Odchyt SPAMu na síti */

2007-09-14T11:01:36Z

Odchyt SPAMu na síti

Harry v 27. 7. 2007, 11:36

2007-07-27T11:36:04Z

194.213.54.231 v 28. 6. 2007, 15:44

2007-06-28T15:44:47Z

Harry v 28. 6. 2007, 11:29

2007-06-28T11:29:01Z

Harry v 27. 6. 2007, 16:04

2007-06-27T16:04:03Z

Harry v 27. 6. 2007, 14:25

2007-06-27T14:25:18Z

Harry v 27. 6. 2007, 14:20

2007-06-27T14:20:41Z

Harry v 27. 6. 2007, 14:14

2007-06-27T14:14:03Z

Nová stránka

=Firewall=

#!/bin/sh

iptables -I FORWARD -p tcp --dport 135:139 -j DROP
iptables -I FORWARD -p udp --dport 135:139 -j DROP
iptables -I FORWARD -p tcp --dport 445 -j DROP
iptables -I FORWARD -p udp --dport 445 -j DROP

#blokuje VNC port kvuli virum
iptables -I FORWARD -s 10.107.37.0/24 -p tcp --dport 5900 -j REJECT
iptables -I FORWARD -d 10.107.37.0/24 -p tcp --dport 5900 -j REJECT
iptables -I FORWARD -s 89.248.244.64/27 -p tcp --dport 5900 -j REJECT
iptables -I FORWARD -d 89.248.244.64/27 -p tcp --dport 5900 -j REJECT

#povoli sambu na charona
iptables -I FORWARD -p tcp --dport 139 -d 10.107.4.100 -j ACCEPT

#logovani zavirovanych PC
iptables -I FORWARD -p tcp --dport 135:139 -j LOG --log-level 7 --log-prefix "VIRUS: "
iptables -I FORWARD -p udp --dport 135:139 -j LOG --log-level 7 --log-prefix "VIRUS: "
iptables -I FORWARD -p tcp --dport 445 -j LOG --log-level 7 --log-prefix "VIRUS: "
iptables -I FORWARD -p udp --dport 445 -j LOG --log-level 7 --log-prefix "VIRUS: "
iptables -I FORWARD -p tcp --dport 5900 -j LOG --log-level 7 --log-prefix "VIRUS: "

Logované hlášky se pravděpodobně budou ukládat do souboru /var/log/kern.log. Výpis lze uložit do souboru příkazem

echo /var/log/kern.log | grep VIRUS: > /root/zavirovanePC

@@ Řádek 34: / Řádek 34: @@
 =Odchyt SPAMu na síti=
-Na tomhle pracuje Láča..
+Například pustit na routeru tento příkaz:
 =IPsec=

← Starší verze		Verze z 27. 7. 2007, 11:36
Řádek 44:		Řádek 44:
	* pozor pri nastavovani, aby se opravdu jednalo o MD5 a nikoliv o plain autentizaci (v tomto pripade se posila heslo po siti jako otevreny text a neni problem pro utocnika jej odchytit)		* pozor pri nastavovani, aby se opravdu jednalo o MD5 a nikoliv o plain autentizaci (v tomto pripade se posila heslo po siti jako otevreny text a neni problem pro utocnika jej odchytit)
	* melo by byt zavedene vsude - jinak nema prilis smysl		* melo by byt zavedene vsude - jinak nema prilis smysl
		+
		+	=Radius, VPN, PPPOE=
		+	* [[Zabezpečení poslední míle]]

← Starší verze		Verze z 28. 6. 2007, 15:44
Řádek 38:		Řádek 38:
	=IPsec=		=IPsec=

−	=MD5 ~~šifrování páteře~~=	+	=MD5 autentizace pro OSPF na páteři=
		+	* slouzi pouze k overeni identity komunikujicich partneru jenz si vymenuji routovaci informace
		+	* neni bezpecne proti vsem typum utoku
		+	* NESLOUZI k zajisteni duvernosti na pateri ! - zde je treba pouzit IPSec/WPA2/...
		+	* pozor pri nastavovani, aby se opravdu jednalo o MD5 a nikoliv o plain autentizaci (v tomto pripade se posila heslo po siti jako otevreny text a neni problem pro utocnika jej odchytit)
		+	* melo by byt zavedene vsude - jinak nema prilis smysl

← Starší verze		Verze z 28. 6. 2007, 11:29
Řádek 27:		Řádek 27:

	echo /var/log/kern.log \| grep VIRUS: > /root/zavirovane_PC		echo /var/log/kern.log \| grep VIRUS: > /root/zavirovane_PC
		+
		+	Pokud na svém AP zavedete firewall a zablokujete porty, napište to prosím na stránku [[Blokované porty]].

	=MAC restrikce=		=MAC restrikce=

@@ Řádek 30: / Řádek 30: @@
 =MAC restrikce=
 Viz Vojtův skript - [[Mactab]]
 =IPsec=
 =MD5 šifrování páteře=

← Starší verze	Verze z 17. 1. 2009, 16:38
(Žádný rozdíl)

@@ Řádek 2: / Řádek 2: @@
   #!/bin/sh
-−
   iptables -I FORWARD -p tcp --dport 135:139 -j DROP
   iptables -I FORWARD -p udp --dport 135:139 -j DROP
   iptables -I FORWARD -p tcp --dport 445 -j DROP
   iptables -I FORWARD -p udp --dport 445 -j DROP
-−
   #blokuje VNC port kvůli virům
   iptables -I FORWARD -s 10.107.37.0/24 -p tcp --dport 5900 -j REJECT
@@ Řádek 13: / Řádek 13: @@
   iptables -I FORWARD -s 89.248.244.64/27 -p tcp --dport 5900 -j REJECT
   iptables -I FORWARD -d 89.248.244.64/27 -p tcp --dport 5900 -j REJECT
-−
   #povolí sambu na charona
   iptables -I FORWARD -p tcp --dport 139 -d 10.107.4.100 -j ACCEPT
-−
   #logování zavirovaných PC
   iptables -I FORWARD -p tcp --dport 135:139 -j LOG --log-level 7 --log-prefix "VIRUS: "

@@ Řádek 8: / Řádek 8: @@
   iptables -I FORWARD -p udp --dport 445 -j DROP
-  #blokuje VNC port kvuli virum
+  #blokuje VNC port kvůli virům
   iptables -I FORWARD -s 10.107.37.0/24 -p tcp --dport 5900 -j REJECT
   iptables -I FORWARD -d 10.107.37.0/24 -p tcp --dport 5900 -j REJECT
@@ Řádek 14: / Řádek 14: @@
   iptables -I FORWARD -d 89.248.244.64/27 -p tcp --dport 5900 -j REJECT
-  #povoli sambu na charona
+  #povolí sambu na charona
   iptables -I FORWARD -p tcp --dport 139 -d 10.107.4.100 -j ACCEPT
-  #logovani zavirovanych PC
+  #logování zavirovaných PC
   iptables -I FORWARD -p tcp --dport 135:139 -j LOG --log-level 7 --log-prefix "VIRUS: "
   iptables -I FORWARD -p udp --dport 135:139 -j LOG --log-level 7 --log-prefix "VIRUS: "
@@ Řádek 26: / Řádek 26: @@
 Logované hlášky se pravděpodobně budou ukládat do souboru /var/log/kern.log. Výpis lze uložit do souboru příkazem
-  echo /var/log/kern.log | grep VIRUS: > /root/zavirovanePC
+  echo /var/log/kern.log | grep VIRUS: > /root/zavirovane_PC