Freesco, NND, CDN, EOS

Witam!

takie pytanie:
jak zamykać porty? czy powinny one odpowiadać czy milczeć?
mój router służy do dzielenia internetu pomiędzy komputery domowe, oraz komputer-serwer (http).
teoretycznie co najmniej jeden port podczas (ewentualnego) skanowania mojego adresu będzie wykryty jako otwarty (ssh, htm, ping).
tak więc 'zaleta' ukrywania wszystkich portów - komputer jest nie widoczny z sieci u mnie nie ma zastosowania.

nie wiem jak to jest z obciążeniem sieci. czy jeśli porty są ukryte, to czy połączenie jest utrzymywane? bo gdy porty są tyko zamknięte, to połączenie jest brutalnie zrywane. co bardziej obciąża sam komputer (router)?

to że serwer musi odpowiadać na każde połączenie, czy to że ktoś się ciągle dobija (?).

może troszkę nie jasno opisuję mój problem, ale...

Pozdrawiam!

_________________
Kiedyś też będę informatykiem...

przy reject - ktos sie ciagle dobija?
nie brutalnie tylko po europejsku

nie, przy stealth ktoś się ciągle dobija.
chodzi mi o to że połączenie nie jest zerwane.
co wtedy się dzieje? pomiędzy rozpoczęciem nawiązywania połączenia a timeout'em?


dobra dobra =]

takie są moje wyobrażenia. piszę dla tego bo chciałbym żeby ktoś mi wytłumaczył to czego nie rozumiem i ewentualnie poprawił błędy w myśleniu ;b *

*nie, nie chcę by ktoś mnie zaraz zaczął leczyć z jakiegoś niedorozwoju umysłowego

_________________
Kiedyś też będę informatykiem...

Opcja REJECT mówi komuś dobijającemu się do jakiejś usługi "spadaj, ta usługa jest dla ciebie zamknięta", zaś opcja DROP powoduje, że próbujący nie wie - czy tam w ogóle ta usługa jest. I to cała różnica...

_________________
Belfer.one.PL
Audio Cafe

teorię znam.
a praktyka?

_________________
Kiedyś też będę informatykiem...

To nie teoria, to praktyka.

_________________
Belfer.one.PL
Audio Cafe

ale skoro ukrywanie jest zwiększeniem bezpieczeństwa
(kraker nie wie czy komputer jest)
to już jest jakaś różnica...

_________________
Kiedyś też będę informatykiem...

ludzie w tak niebezpiecznych zakatkach swiata mieszkaja zeby w routerze na pierwszym miejscu stawiac bezpieczenstwo?

Próbujesz wnieść coś do rozmowy?

idąc Twoim śladem, nie sądzisz że firewall w routerze nie jest bez sensu?
po co zabezpieczać router?

już pomijam fakt że nawet otwarte freesco ciężko pokonać, bo przecież nic na nim się nie da zainstalować, no chyba że dziurawe oprogramowanie... straszne...

abstrahując jednak troszeczkę, to nie wiem czy zauważyłeś ale pytam raczej o obciążenie serwera/sieci, a bezpieczeństwo podałem jako przykład różnic.
podążając tym tropem, może uda się znaleźć inne wady/zalety...

_________________
Kiedyś też będę informatykiem...

sam router bez uslug serwera jest niedozdobycia

jesli jest jakas roznica to pewnie znikoma, ktora przy procesorach celeron 500 mozna pominac

wreszcie sensowna wypowiedź
z tym że mój router pracuje na procesorze 486 100@66mHz =]

_________________
Kiedyś też będę informatykiem...

Z tego chyba można wywnioskować, że mniejsze obciążenie systemu będzie przy DROP, bo przy REJECT system musi odpowiedzieć -

a przy DROP raczej milczy czyli nic nie robi.

_________________
F33/F07,F11,F13,F17

tutaj akurat różnica jest chyba bardzo niewielka.
komputer i tak musi rozpakować otrzymany pakiet, sprawdzić do kąd idzie. nie zależnie od tego jakie są ustawienia.

a to czy odpowie czy nie, to już raczej mało roboty

_________________
Kiedyś też będę informatykiem...

Zakładając pojedyncze wywołanie, zadna z tych opcji nie powoduje znaczącego obciążenia, ani też żadna z nich nie jest bardziej "zasobożerna" od drugiej. Sorry, ale czy wy nie macie ważniejszych problemów? Szczęśliwi ludzie...

_________________
Belfer.one.PL
Audio Cafe

a atak?

_________________
Kiedyś też będę informatykiem...

Hm.. w przypadku floodu zapewne nieco więcej zajmie odpowiadanie w opcji REJECT, niz DROP, ale nadal sądzę, że to jest pomijalne. W przypadku dobrego dDos twój serwer zdechnie z całkiem innego powodu niż REJECT czy DROP

_________________
Belfer.one.PL
Audio Cafe

no dobrze. z tego wynika że z praktycznego punktu widzenia, nie ma to najmniejszego znaczenia. tak?
skoro tak, to czemu przy konfiguracji ethernet druid sugeruje 'reject'?
czy to jakaś netykieta? która nakazuje nie-ukrywanie-się?

_________________
Kiedyś też będę informatykiem...

Jaki druid?
Osobiście jestem zwolennikiem DROP na interfejsie zewnętrznym, utrudnia to skanowanie serwera. Na interfejsie wewnętrznym dawałbym REJECT, po to by użytkownik od razu wiedział, że nie ma dostępu do danej usługi, cz komputera.

_________________
Belfer.one.PL
Audio Cafe

druid.
chodziło mi o pytania na które się odpowiada przy konfiguracji np. ethernet.

jak ustawić reject dla sieci wew. a dla zew. drop?

_________________
Kiedyś też będę informatykiem...

Zciech ma bardzo dobry podpis związany z Twoim problemem