Взломали KWF и прописали правила...

[AlekseyVl]

Уже второй случай что в "таинственным" образом в Керио 6.2 / 6.3 появляются правила разрешающие почти все и шлюз используется как прозрачный прокси Лондон-Корея-и т д... Случаи совершенно независимые друг от друга... антивирусы стоят. Никто с таким не сталкивался? И где дырка... ?

[Anton]

Включть автозапуск винды только с прававми юзера (надеюсь винда на нтфсе?), поменять пароли, поставить независимый файербол (например комодо), и разрешить доступ консолей в и радминов только с подконтрольных тебе айпи. Или это паранойа?

[С.С. Горбунков]

AlekseyVl,
трафик полиси ДО "взлома" будем показывать?
Anton,
что есть автозапуск винды, зачем советовать ставить на комп с KWF еще один firewall? про BSoD не подумал?

[NegoroX]

Цитата

Сообщение от AlekseyVl

И где дырка... ?

на компе с керио ты один работаешь или еще кто доступ имеет?
в логах (если включены) посмотри когда правила изменились.

[Anton]

Цитата:

Сообщение от С.С. Горбунков

что есть автозапуск винды, зачем советовать ставить на комп с KWF еще один firewall? про BSoD не подумал?

сори, не автозапуск, а автологин (если есть)
BSoD словить конечно тоже можно, но сам четыре месяца юзаю, пока полет нормальный. С тем же комодо можно гибко настроить доступ по сетке к сервисам машины. Но если опыта с етим нет, то конечно можно пока повременить со вторым файрволом, полностью признаюсь перед гуру.

[Donkey]

Цитата

Сообщение от Anton

сори, не автозапуск, а автологин (если есть)
BSoD словить конечно тоже можно, но сам четыре месяца юзаю, пока полет нормальный. С тем же комодо можно гибко настроить доступ по сетке к сервисам машины. Но если опыта с етим нет, то конечно можно пока повременить со вторым файрволом, полностью признаюсь перед гуру.

мсье тонкий извращенец? и кто из файрволов победил в борьбе за ресурсы?

"а у меня 8 файрволов на компе, ко мне вАще не кто не залезет... даже я"

[Anton]

Да никто за ресурсы не борется. Зачем сравнивать керио и комодо? Или надо поподробней?

[С.С. Горбунков]

Anton,
вопрос номер раз: зачем комодо? контролировать приложения на шлюзе?

[Donkey]

Цитата

Сообщение от Anton

Да никто за ресурсы не борется. Зачем сравнивать керио и комодо? Или надо поподробней?

Объясните нахрена 2 ресурса исполняющие одну функцию, друг-друга контролировать? Даже если за ресурсы не деруться

[Anton]

Цитата:

Сообщение от С.С. Горбунков

вопрос номер раз: зачем комодо? контролировать приложения на шлюзе?

Ну в том числе. Шоб всякая дрянь не просачивалась несанкционированно. И разве он только это умеет делать? Возможности фильтрации и котроля сервисов - керио рядом не стоял. Но если кто хочет наехать на меня - скажу честно: мой профиль не столь связан с сетевыми технологиями, и отбиться как надо не смогу. Просто попробуйте сами его поюзать - очень много нового можно узнать о работе казалось бы знакомых приложений, хотя бы radmin

Добавлено через 6 минут

Цитата:

Сообщение от Donkey

Объясните нахрена 2 ресурса исполняющие одну функцию, друг-друга контролировать? Даже если за ресурсы не деруться

Почему одну? Как раз совсем разные. Керио рулит сетевой трафик в нужные места (извините за оффтоп), а комодо помогает обезопасить систему, обеспечивающую рботу керио. Керио работает сам как сервис (опять оффтоп), и етому сервису комодо дает зеленый свет. Ну и трафик полиси конечно тоже комодо не рулит. Все приложения и системные копоненты, сервисы - ето его.

[Babah22]

Бережённого бог бережёт, говорила монашка, одевая гондон на свечку )))))

[Anton]

Babah22, то есть ты хочешь сказать, что винда 2k3+антивирь+керио=весьма надежная от всзломов система, и можно спать спокойно?

[naliman]

Цитата

Сообщение от Anton

Возможности фильтрации и котроля сервисов - керио рядом не стоял

а керио вообще то не предназначен для этого
он предназхначен для иного
сравните жопу с пальцем и обоснуйте что из них лучше

дорогой друх, у вас комодо стоит совместно с керио????
ДА или НЕТ ?

Цитата

Сообщение от Anton

то есть ты хочешь сказать, что винда 2k3+антивирь+керио=весьма надежная от всзломов система, и можно спать спокойно?

ДА
подтверждаю личным опытом и несколькими серверами до сих пор стоят и никто не ломанул нихрена

просто всё дело в диаметре кривизны верхних конечностей

[Babah22]

Anton, налиман тебе уже ответил, я того же мнения. Сломать можно всё что угодно, только вопрос нужно ли. Ты думаешь кому то в сети ты нужен и нужна твоя информация. Если нужна информация и кто то её захочет вытянуть, подкупят сотрудника твоей организации и он всё в клюве принесёт ))))) Можешь с ружом стоят возле сервера, круглосуточно и бдить )))))

[Donkey]

Цитата

Сообщение от Anton

Babah22, то есть ты хочешь сказать, что винда 2k3+антивирь+керио=весьма надежная от всзломов система, и можно спать спокойно?

Я как то раз забыл Трендмайкровский фиревал отрубить и запустил вместе с Керио, потом долго въезжал, почему у мну одни протоколы рубятся, а другие нет, хотел винду сносить. Меня удивило как они не заорали об ашипках... А ты ставишь 2 файрвола и говоришь о какойто безопасности, хорошо если не передеруться, а вот как работать будут...
Тут уж звиняй, если на ентом моменте к тебе точно ктото залезет, только из-за того что два сервиса пересрались и не запустились

[naliman]

да пох, пусть ебётся

[Valery12]

AlekseyVl,
Посмотри в консоли logs - config там видно откуда начиналась сессия и когда менялись правила. Если он обрезан и этих сведений нет значит взломщик потер. Если лог на месте а сведений о изменении правил нет, возможно правился напрямую winroute.cfg значит надо искать сведения о перезапуске сервиса винроута или в logs - debug или в EventLog в системе.

[С.С. Горбунков]

Valery12,
я думаю что все логи уже благополучно потерты.. а если это делали удаленно - то аффтару уже ничего с хацкерами сделать не удастся, кроме как ужесточить правила.. которых, кстати, мы так и не увидели.

[Babah22]

пля, ну вы даёте, а зачем тот же цыцлог нужен, чтобы логи и в базе были ))))) а база например на уд. компе внутри сети ))))) и пусть юные хацкеры трут до посинения логи, тем более сделать это можно только при остановленной кире, а если киря на момент остановки ещё и блокирует входящие соединения, то юному злостному хацкеру придётся сильно поднапрячься )))) У мну сомнения, я думаю что автор лапшу вешает нам на уши, что юный злостный удалённый хацкер одиночка - это и есть сам одмин ))))))

[С.С. Горбунков]

Babah22,
ну это ты щас говоришь.. а аффтар не имел счастия установить себе сей замечательный продукт..