Author Topic: ICMP Протоколы  (Read 5389 times)

Offline NOSS

  • Comodo's Hero
  • *****
  • Posts: 343
  • ☢ Авираносец «COMODO»®
ICMP Протоколы
« on: May 30, 2010, 12:28:00 PM »
Читал, что сейчас пытаются сканировать по ICMP протоколам. Если так, то нужны ли вообще в Глобальных правилах COMODO: 1.Разрешить и логировать ICMP входящий из IP(любой) в IP(любой),где ICMP сообщение:требуется фрагментация.  2.Разрешить и логировать ICMP входящий из IP(любой) в IP(любой),где ICMP сообщение:время истекло.  По ним были некоторые движения. ???
« Last Edit: May 31, 2010, 05:40:30 AM by NOSS »

Offline NOSS

  • Comodo's Hero
  • *****
  • Posts: 343
  • ☢ Авираносец «COMODO»®
Re: ICMP Протоколы
« Reply #1 on: May 31, 2010, 05:43:33 AM »
Ответ получил. Правила нужно оставить, без логирования.
« Last Edit: May 31, 2010, 05:45:17 AM by NOSS »

Offline barsukRed

  • Comodo's Hero
  • *****
  • Posts: 492
Re: ICMP Протоколы
« Reply #2 on: June 06, 2010, 10:25:20 PM »
наверное, у Вас и выход в интернет прямой?

Offline NOSS

  • Comodo's Hero
  • *****
  • Posts: 343
  • ☢ Авираносец «COMODO»®
Re: ICMP Протоколы
« Reply #3 on: June 11, 2010, 01:12:45 AM »
barsukRed, да. Вопрос был скорее не по безопасности, а нужны ли эти 2 правила вообще. Это служебные соединения, их лучше оставить разрешёнными. При запрете таких соединений могут возникнуть проблемы с соединением в каких-то случаях, плюс не будет работать трассировка (tracert).

Offline barsukRed

  • Comodo's Hero
  • *****
  • Posts: 492
Re: ICMP Протоколы
« Reply #4 on: June 12, 2010, 07:04:54 AM »
Я не использую эти правила. У себя из Icmp только входящие для tip 0 и исходящие tip 8 нужны были авасту(avast!). Еще я использую GPRS и провайдер контролирует мое бездействие с помощью tip 3 исходящие. У меня тариф такой, больше 2 мин бездействия - ip забирают. Для прямого выхода ICMP не требуется если специально не оговорено правилом провайдера. Опасная весчь  ICMP  :)
« Last Edit: June 12, 2010, 07:11:26 AM by barsukRed »

Offline NOSS

  • Comodo's Hero
  • *****
  • Posts: 343
  • ☢ Авираносец «COMODO»®
Re: ICMP Протоколы
« Reply #5 on: June 12, 2010, 08:21:55 AM »
Понял, буду за ними присматривать:теперь они у меня не забалуют. ;D

 

Free Endpoint Protection
Seo4Smf 2.0 © SmfMod.Com Smf Destek