Какой файрвол поставить

sadamtum · Сообщение **sadamtum** » 25 авг 2014, 17:26

с wipf может кто-нибудь помочь разобраться?!

Sandworm · Сообщение **Sandworm** » 25 авг 2014, 18:01

Почитав...
На ранее известный Trojan.OSMP не похоже. Там "воровались" все данные авторизации теремка и "воспроизводился" теремок где то на другом ПК. И соответственно ни логов ни чего не было на "оригинальном" тереме. HTTP Analyzer - это сниффер перехватывающий в реальном времени http-заголовки. Что они там перехватывали? Изучали протокол взаимодействия терминального ПО и процессинга и подсовывали "ложные данные". Да и службу Удаленный помощник Windows включали. Но на фига им логи Маратла затирать. Они бы скорее логи как раз Windows затерли,чем Маратла. Сделали свое дело и свалили и не сунулись бы больше год сюда. И вариант с эмуляцией COM-порта возможен. Да, но сначала должен быть получен удаленный доступ, как и писал об этом SpbPlat. Странно.. Возможно так и украли данные авторизации. Может быть...

Вопрос к владельцу термков: Привязка к серийнику была? Привязка к терему была с помощью одноразового пароля? Ограничения на максимальную сумму списания в день установлена?

Но очень похоже на "прямое воздействие" - пришли "свои", 1 тысячу "покатали" 70 раз, затерли логи и ушли. Только по вашей сети воруют? В вашем городе есть такие еще подобные случаи?
Если бы рыбалка, логи бы ни как не затерли.

Что касаемо firewall - бесплатные - Comodo Firewall 2014, Emsisoft Online Armor Free, ZoneAlarm Free Firewall, как вариант IPFW.
И по мне: срочно вырубать теремки, проверять антивирусными средствами и смотреть на появление различного стороннего ПО и в частности ПО удаленного администрирования. Возможно и переустановка ОС.

serg548. Вы много написали, но нет конкретики. Поведайте нам, как вы перестраховывали свои терминалы. Поделитесь опытом.

sadamtum писал(а):подскажите! создал ограниченную учетку, вроде все хорошо, но на ней в киви, не проходит "обработка конфигурации провайдеров", полоса ползет и пишет ОШИБКА.

Когда то сам задавался таким вопросом. Сам не пробовал. Спрашивал по этому поводу на форуме, ни кто не ответил

sadamtum писал(а):с wipf может кто-нибудь помочь разобраться?!

Где-то у меня есть файл конфигурации, когда то выдранная из ПО Е-порта. Возможно по примеру и попробуете. Если найду, то могу дать.

sadamtum · Сообщение **sadamtum** » 25 авг 2014, 18:44

пытаюсь разобраться с wipfw.
первое что нужно(по рекомендациям киви)
Блокировать все входящие подключения со всех типов портов. Для меня вообще темный это лес! Давайте вместе рабираться!

вот все настройки

Для обеспечения безопасности подключения к сети Интернет рекомендуется установить и запустить
брандмауэр. Далее выполнить для него следующие настройки:
1. Блокировать все входящие подключения со всех типов портов.
2. Создать правила, разрешающие исходящие и входящие соединения со следующими настройками:
2.1. Тип протокола TCP
? Удаленные порты 80 (HTTP), 443 (HTTPS)
? Удаленные IP-адреса:
? Подсеть 91.232.230.0/23 (маска 255.255.254.0)
? Подсеть 79.142.16.0/20 (маска 255.255.240.0)
2.2. Тип протокола UDP
? Удаленные порты 80 (HTTP), 443 (HTTPS)
? Удаленные IP-адреса:
? Подсеть 91.232.230.0/23 (маска 255.255.254.0)
? Подсеть 79.142.16.0/20 (маска 255.255.240.0)
2.3. Тип протокола TCP
? Удаленные порты 21, 1025-65545 (FTP)
? Удаленные IP-адреса:
? Подсеть 79.142.16.0/20 (маска 255.255.240.0)
3. Создать правило, разрешающее исходящие подключения со следующими настройками:
3.1. Тип протокола UDP
? Удаленные порты 37, 123 (служба точного времени NTP)
? Удаленные IP-адреса:
? 129.6.15.28
? 129.6.15.29
? 132.163.4.101
? 132.163.4.102
? 132.163.4.103
? 128.138.140.44
? 192.43.244.18
? 131.107.1.10
? 216.200.93.8
? 208.184.49.9
? 207.126.98.204
? 207.200.81.113

Создать правила, разрешающие исходящие и входящие подключения со следующими
настройками:
4.1. Типы протоколов TCP, UDP
? Удаленные порты 53 (DNS), 67, 68, 567, 568 (DHCP)
? Любые удаленные IP-адреса

sadamtum · Сообщение **sadamtum** » 25 авг 2014, 19:24

Может кто знает шарящих в wipwf людей? Уже готов заплатить чтоб помогли

karlson · Сообщение **karlson** » 25 авг 2014, 22:46

LSD писал(а):
sadamtum писал(а):как думаете atguard справится с защитой?

число взломанных теремов дошло до 7. Надо что-то срочно делать

ТС, Винда-то какая?
На XP и выше атгуард может и не встать. Ссылки тебе ж выше давали, Комод рулит. а Еще лучше напрячься и wipf поставить в укромном месте, его твои злодеи врядли найдут и отключат.

атгуард становится без проблем на хрюшу и ембеддед!
могу старый кинуть с инструкцией от осмп
одно время даже рекламу кивишную блокил, сейчас что то нет.

sadamtum · Сообщение **sadamtum** » 26 авг 2014, 09:45

sadamtum писал(а):пытаюсь разобраться с wipfw.
первое что нужно(по рекомендациям киви)
Блокировать все входящие подключения со всех типов портов. Для меня вообще темный это лес! Давайте вместе рабираться!

вот все настройки

Для обеспечения безопасности подключения к сети Интернет рекомендуется установить и запустить
брандмауэр. Далее выполнить для него следующие настройки:
1. Блокировать все входящие подключения со всех типов портов.
2. Создать правила, разрешающие исходящие и входящие соединения со следующими настройками:
2.1. Тип протокола TCP
? Удаленные порты 80 (HTTP), 443 (HTTPS)
? Удаленные IP-адреса:
? Подсеть 91.232.230.0/23 (маска 255.255.254.0)
? Подсеть 79.142.16.0/20 (маска 255.255.240.0)
2.2. Тип протокола UDP
? Удаленные порты 80 (HTTP), 443 (HTTPS)
? Удаленные IP-адреса:
? Подсеть 91.232.230.0/23 (маска 255.255.254.0)
? Подсеть 79.142.16.0/20 (маска 255.255.240.0)
2.3. Тип протокола TCP
? Удаленные порты 21, 1025-65545 (FTP)
? Удаленные IP-адреса:
? Подсеть 79.142.16.0/20 (маска 255.255.240.0)
3. Создать правило, разрешающее исходящие подключения со следующими настройками:
3.1. Тип протокола UDP
? Удаленные порты 37, 123 (служба точного времени NTP)
? Удаленные IP-адреса:
? 129.6.15.28
? 129.6.15.29
? 132.163.4.101
? 132.163.4.102
? 132.163.4.103
? 128.138.140.44
? 192.43.244.18
? 131.107.1.10
? 216.200.93.8
? 208.184.49.9
? 207.126.98.204
? 207.200.81.113

Создать правила, разрешающие исходящие и входящие подключения со следующими
настройками:
4.1. Типы протоколов TCP, UDP
? Удаленные порты 53 (DNS), 67, 68, 567, 568 (DHCP)
? Любые удаленные IP-адреса

попробовал настроить атгуард по этим рекомендациям, в итоге маратла вообще никуда не пускает. Делал так, открыл атгуард, удалил все правила которые там были, потом создал выше перечисленные правила

sadamtum · Сообщение **sadamtum** » 26 авг 2014, 15:23

Вроде более или менее разобрался с атгуардом, нашел где в реестре хранятся настройки, сохранил пару рэг фалов, все работает, можно легко перенести настройки на терема. Осталось одно, с настройками почему-то не переносится пароль на атгуард. Как бы так сделать, чтоб техники гоняли, устанавливали прогу, но пароль бы не знали?

arcor · Сообщение **arcor** » 26 авг 2014, 17:56

sadamtum писал(а):Вроде более или менее разобрался с атгуардом, нашел где в реестре хранятся настройки, сохранил пару рэг фалов, все работает, можно легко перенести настройки на терема. Осталось одно, с настройками почему-то не переносится пароль на атгуард. Как бы так сделать, чтоб техники гоняли, устанавливали прогу, но пароль бы не знали?

sadamtum · Сообщение **sadamtum** » 26 авг 2014, 18:20

оказывается не все хорошо:( . Платежи проходят, куп прошивается, киви обновляется, а вот время никак не синхронится. Помогите правило создать, плиз!

arcor · Сообщение **arcor** » 26 авг 2014, 19:24

sadamtum писал(а):оказывается не все хорошо:( . Платежи проходят, куп прошивается, киви обновляется, а вот время никак не синхронится. Помогите правило создать, плиз!

открой доступ на 123 порт сервера времени
ru.wikipedia.org/wiki/NTP

kitpps2015 · Сообщение **kitpps2015** » 22 ноя 2016, 23:15

Подымаю тему...готов поделиться информацией. Серьезной информацией.

arcor · Сообщение **arcor** » 23 ноя 2016, 02:21

kitpps2015 писал(а):Подымаю тему...готов поделиться информацией. Серьезной информацией.

делись...

SashkaDotCom

+++

внимательно

s.s · Сообщение **s.s** » 23 ноя 2016, 07:57

kitpps2015 писал(а):Какой файрвол поставить

никропостер блин.

Dimax2015 · Сообщение **Dimax2015** » 24 ноя 2016, 04:29

kitpps2015 писал(а):Подымаю тему...готов поделиться информацией. Серьезной информацией.

О как! Ждем 8-)

Nike777 · Сообщение **Nike777** » 24 ноя 2016, 20:27

arcor · Сообщение **arcor** » 24 ноя 2016, 21:42

интриган !!! :twisted:

RomiCom · Сообщение **RomiCom** » 25 ноя 2016, 01:04

arcor писал(а):интриган !!!

та не, просто мирдверьмяч

Какой файрвол поставить

Кто сейчас на конференции

Темы дня