Форум о вендинге и платежных терминалах

"dex" писал(а):вань, а между прочим epaymentterminal.exe со своим фаером уже идет)

херасе, это как?????

SergN писал(а):ipwf

Ну хоть кто-то нормальным словом руганулся ;_ Для виндовс WIpfw wipfw.sourceforge.net/index-ru.html (кстати для него под винду есть такая роскошь как GUI) для линукс iptables встроенный.

Во, это уже дело, большое спасибо!

Частенько терминалы ловят вирус, который когда активизируется теряет связь с соединением. Причем бесплатный файрволл Comodo не помогает. Где копать? у кого такая же фигня случалась?

завести отдельную флешку и не сувать ее куда попало.

флешки надо чистить по чаще..

с чего ты взял что это вирус??

Nickky писал(а):Частенько терминалы ловят вирус, который когда активизируется теряет связь с соединением. Причем бесплатный файрволл Comodo не помогает. Где копать? у кого такая же фигня случалась?

Вот что-то не встречал, чтоб терем сам ловил вирус.
Частенько это человек делает своими руками.

-Serp2000- писал(а):Вот что-то не встречал, чтоб терем сам ловил вирус.

свинной грип опасен, заражет даже через купюры.. *)

-Serp2000- писал(а):

Nickky писал(а):Частенько терминалы ловят вирус, который когда активизируется теряет связь с соединением. Причем бесплатный файрволл Comodo не помогает. Где копать? у кого такая же фигня случалась?

Вот что-то не встречал, чтоб терем сам ловил вирус.
Частенько это человек делает своими руками.

Зря иронизируете! Такое частенько бывает если терминал без фаервола. У меня какой-то умелец загнал в терминал, судя по всему, эксплойт и спокойной работал через терминал. Если бы вирусы переносились на терминалы только флешками, то и комплект вирусов был бы одинаковый, а они везде разные. Буквально только что убили два вируса на терминале, которые блокировали работу Wi-Fi адаптера. Ни на каких других терминалах его не было.

А винда обновленная?
Есть гадости, пробивающие файрвол.

я так и знал, что тема кончится динозаврами..

SergN писал(а):

"dex" писал(а):вань, а между прочим epaymentterminal.exe со своим фаером уже идет)

херасе, это как?????

ты же сам рассказывал!

аа, понял про что ты

SergN писал(а):аа, понял про что ты

хотелось бы тоже понять

У меня есть он настроенный но только для работы с PayPRO, c инсталяшкой даже, могу выложить если надо? в файлике что прописывается доступ, по аналогии можно и армакс добавить.

и также открыт доступ к страничке ya.ru бывает надо убедится в наличии инета.
а под армакс надо еще гугл добавить для пинга. а может ине надо.

Но если Сергей говорит что уже есть встроенный то огород городить незачем.

он там не совсем файрвол, я бы не стал уповать, пока во всяком случае

# First flush the firewall rules
-f flush

# Localhost rules
add 100 allow all from any to any via lo*

#Prevent any traffic to 127.0.0.1, common in localhost spoofing
add 110 deny log all from any to 127.0.0.0/8 in
add 110 deny log all from 127.0.0.0/8 to any in

#Allow ping to any hosts
add 118 allow icmp from any to any
add 119 allow tcp from any to any established

#Rules for Mobile Wallet QIWI
add 181 allow tcp from me to 79.142.19.0/24 setup

#Rules for DeltaPay
add 182 allow tcp from me to 217.73.200.0/24 setup

#Rules for PinPay
add 183 allow tcp from me to 87.226.224.0/24 setup

#Rules for OSMP
add 184 allow tcp from me to 79.142.20.0/24 setup

#Rules for CyberPlat
add 185 allow tcp from me to 62.231.13.0/24 setup

#Rules for E-Port
add 186 allow tcp from me to 195.189.100.0/24 setup

#Rules for IP PayPro
add 187 allow tcp from me to 77.222.60.0/24 setup
add 188 allow tcp from me to paypro.ru setup
add 189 allow tcp from me to paypro2.ru setup

#Allow DNS requests
add 190 allow udp from me to any 53
add 200 allow udp from any 53 to me 1024-65535

add 65534 deny log logamount 1000 all from any to any

#Rules for Armax
add 201 allow tcp from me to ЗДЕСЬ IP АРМАКСА/4999 setup
add 202 allow tcp from me to pay1.armax.ru setup
add 203 allow tcp from me to pay.armax.ru setup

=====================================================================================

Это настроенный файлик какие IP прописать разрешающие для армакса


Скажите какой IP ? и все фаер готов помоему его когда-то е-порт использовал встроенный
Вообщем подскажите что нужно прописать и выложу готовый фаер под армакс народного творчества.

Если делать чисто под армакс то лишнее можно выкинуть.

порт 49999 или 80
ип - ping pay.armax.ru
там несколько адресов

#Rules for Armax
add 201 allow tcp from me to 94.79.59.33/4999 setup
add 201 allow tcp from me to 94.79.59.33/80 setup
add 203 allow tcp from me to pay1.armax.ru setup
add 204 allow tcp from me to pay.armax.ru setup


Такой ?

Вобщем архив можно папку просто кинуть или инсталяшка открывайте доступ сами куда нужно.
Описание установки и деинсталяции внутри архива