From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <sass@uustoll.ee>
From: Aleksandr Blohin <sass@uustoll.ee>
To: mandrake-russian@altlinux.ru
Message-Id: <20010504142532.31a287b7.sass@uustoll.ee>
In-Reply-To: <20010504153329.A7700@vezyolka.dgap.mipt.ru>
References: <20010504144657.A3196@vezyolka.dgap.mipt.ru> <20010504130635.462ff685.sass@uustoll.ee>
	<20010504153329.A7700@vezyolka.dgap.mipt.ru>
X-Mailer: stuphead ver. 0.5.0 (CleverMan) (GTK+ 1.2.10; Linux 2.2.19-alt1-up; i686)
Mime-Version: 1.0
Content-Type: text/plain; charset="KOI8-R"
Content-Transfer-Encoding: 8bit
Subject: [mdk-re] =?KOI8-R?B?UmU6IFttZGstcmVdIFJlOiBbbWRrLXJlXSBSZTogW21kay1yZV0g08vBzsnSz9fBzsnFINDP0tTP1w==?=
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Fri May  4 16:10:01 2001
X-Original-Date: Fri, 4 May 2001 14:25:32 +0200
Archived-At: <http://lore.altlinux.org/community/20010504142532.31a287b7.sass@uustoll.ee/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Fri, 4 May 2001 15:33:29 +0400
Yura Zotov <yznews@hotbox.ru> wrote:

YZ> On Fri, May 04, 2001 at 01:06:35PM +0200, Aleksandr Blohin wrote:
YZ> > On Fri, 4 May 2001 14:46:57 +0400
YZ> > Yura Zotov <yznews@hotbox.ru> wrote:
YZ> > 
YZ> > YZ> Подскажите, пожалуйста, как принято защищаться от сканирования
YZ> портов?
YZ> > YZ> Firewall или еще что? Где об этом почитать, типа HOWTO? Какие
YZ> > программы
YZ> > YZ> применить?
YZ> > 
YZ> > portsentry
YZ> > 
YZ> 
YZ> А где бы про нее почитать по-подробнее. Что-то мне
YZ> /usr/share/doc/portsentry-1.0/README.install
YZ> мягко говоря непонятен. В чем суть работы этой программы?

При попытке неудачного обращения с какого-либо адреса на порт или диапазон
портов, указанный в конфиг-файле, этот адрес заносится в "чёрный список" и
запросы на соединение с этого адреса блокируются, информация об этом
заносится в лог. Также можно самому указать блокируемые и
всегда_разрешенные адреса. Количество неудачных попыток вы назначаете
сами. Почитайте portsentry.conf. Там все очень просто и с примерами.

YZ> 
YZ> 
YZ> > YZ> 
YZ> > YZ> Заранее спасибо.
YZ> > YZ> 
YZ> > YZ> 
YZ> > YZ> --
YZ> > YZ> Юрий А. Зотов
YZ>  
YZ> > --
YZ> > Best regards
YZ> > AB
YZ> > --
YZ> > 				... In nomine Altli, et Ctrli, et Spititus Deli, Reset!
YZ> > 
YZ> 
YZ> --
YZ> Юрий А. Зотов
YZ> 
YZ> _______________________________________________
YZ> Mandrake-russian mailing list
YZ> Mandrake-russian@altlinux.ru
YZ> http://altlinux.ru/mailman/listinfo/mandrake-russian
YZ> 

--
Best regards
AB
--
				... In nomine Altli, et Ctrli, et Spititus Deli, Reset!