Главная » Статьи » Компьютерные технологии » Железо

Защита и описание портов

Сейчас я тебе расскажу о некоторых портах:
7:Echo - эта служба не очень важна. Её функция-это посылка ответов на TCP и UDP-запросы. Ввывод-можно отключить.

11,15:Systat и Netstat - эти порты тебе тем более нужно отключить! Они отвечают на удаленные запросы другого компъютера который хочет получить инфу о тебе! Так что будешь более секъюрным...

19:Chargen - эта служба передаёт данные echo и обратно. Конечно её можно отключить....но она требуется для некоторых коммуникаций. ;(

21:FTP (File Transfer Protocol) - служит для передачи файлов. Я думаю что без него ты врядли сможешь обойтись. Так что его не стоит отключать...но не расстраивайся потом я тебе расскажу как его защитить.

23:Telnet - ооооо....через этот демон хакер может получить все данные о системе...короче очень много может сделать. Если он тебе не нужен то в целях защиты его можно отключить...

25:SMTP - служит для передачи электронной почты. Если ты его отключишь то хрен ты что пошлешь в инет. Именно из-за этого протокола ты ощущаешь тяжесть в своем почтовом ящике от спама и почтовыз бомб.

53:Domain - Служба доменных имен.(DNS) Она преобразует адрес который ты вводишь в браузере (например www.vasia.com) в цифровой IP- адрес. Его отключать нет смысла,но так-же как и другие можно защитить.

69:TFTP - этот протокол является упрощенным аналогом FTP протокола. По умолчанию он отключон и используется только в локальной сети.

79:Finger - служит для получения информации о системе. Можно отключить...но не нужно.

80:HTTP - Протокол передачи гипертекста.Именно с этим протоколом ты встречаешься каждый день в интернете лазия по порно-сайтам....ну и по другим. 8) Его отключать нет смысла. P.S. Если ты не полный параноик...типа за нами следят,нас хотят посадить...][и. ;)

109,110:POP - используется для получения почты. Если тебе не нужна почта...да и вообще если ты не знаешь что такое E-MAIL,то можешь его отключить.

111,135,137-139:postmap,loc-serv. nbname, nbdatagram,nbsession - Эти порты не стоит отключать...Но заними надо следить...Вспомни WINNuke!(139 порт)

161:SNMP - протокол управления сетью. Используется для администрирование сетевых устройств.

512-520:rexec(),rsh,talk... - За этими портами нужно особенно следить! Если их не защищать,то хакер может запускать программы на вашем компъютере, спереть ценную инфу, отлавливать нажатие клавишь.

540:UUCP - используется в UNIX, для передачи данных между UNIX системами.
Вот вроде пока всё! Остальные порты не являются присвоенными...

Отключение портов.
1) Отключение портов в UNIX: *зайдите в файл inet.conf (он находится в папке etc)
*Найди нужную тебе строчку, которая соответствует порту который ты хочешь закрыть. (типа этого: time dgram udp wait root internal)
*Измени строчку на типа такой: time stream tcp nowait root internal time dgram udp wait root internal
*Перезагрузите систему

2) Отключение портов в Windows:
*Надо запустить программу regedit.exe (встроенный в Win,редактор регистра. Находится в папке Windows),через командную строку.
*Найдите в реесте все записи которые касаются порта, который вы хотите отключить. И исправте их значения на False или 0.
*Перезагрузите Windows.

Защита портов.
Порты можно защитить несколькими способами:
*Просто отключить.
*Программным способом.
Щас поговорим о втором способе.
У тебя есть два выбора:
*Писать программу самому.
*Воспользоваться уже существующими программами.

Отключаем порт с помощью своей программы.
Отключить порт не очень сложно. Щас рассмотрим не большой кусок кода:

Winsock1(80).Close;
Unload Winsock1(80);

Эти две строчки написанны в Visual Basic'e. Первая строчка "выгружает" компонент винсока. В нашем случае это 80. Второй наоборот загружает. Смотрим дальше:

Winsock.closesocket(80);
Winsock.connect(80,);

А это точно такое же только на Delphi! Я думаю что ты понял что это очень просто способ и может быть осуществлен почти во всех языках программирования! Но и эти простые примеры послужат тебе началом для написания своего собственного защитника!

Выбираем систему защиты от хакерских атак.
В интернете можно найти большое количество достаточно хороших программ для защиты своего компъютера. Вот одни из лучших:
BlackIce Defender-достаточно старая но очень хорошая программа! Интерфейс достаточно удобрый,отлично реагирует на все атаки. Единственный минус-это глюкавость.
ZoneAlarm Pro-тоже очень хорошая программа. Много настроек.Приятный интерфейс и простота в обращении....короче очень хорошо.Есть даже кнопка экстренной блокировки.
LockDown-считается одной из лучший программ такого рода. Достаточно проста в обращении. Наверное лучший выбор для обычного юзера- игромана.

Взято с ссайта: http://www.hackdocs.host.kz