Перейти к содержанию
secureuser

ICMP протокол. Надо ли разрешать и какие типы сообщений?

Автор secureuser, в Безопасность средствами операционной системы

Recommended Posts

secureuser    1

secureuser
Опубликовано

Привет.

Какие типы сообщений ICMP протокола необходимо разрешить а какие лучше запретить? Хотелось бы услышать рекомендации.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

NOSS    130

NOSS
Опубликовано
Какие типы сообщений ICMP протокола необходимо разрешить а какие лучше запретить? Хотелось бы услышать рекомендации.
а Comodo Firewall- лучший фаэрволл.

Правильней будет заметить, что эти разрешающие правила могут понадобиться в определённых ситуациях, хотя и без них проблем никогда не возникало.

  • Разрешить ICMP входящие из MAC Любой в MAC Любой, где ICMP сообщение: Требуется фрагментация

Разрешить ICMP входящие из MAC Любой в MAC Любой, где ICMP сообщение: Время истекло

Разрешить ICMP исходящие из MAC Любой в MAC Любой, где ICMP сообщение: Echo запрос

GR.png

post-7982-1325202096_thumb.png

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

seqular    0

seqular
Опубликовано

В принципе, я согласен с тем, что самое нужное - это эхо-запрос. При желании, например, компьютер выступает сервером каких-либо служб - можно разрешить эхо-ответ. В остальных случаях, лучше подстраховаться и запретить.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

microsoftexam    0

microsoftexam
Опубликовано

если нет явных требований в icmp, то лучше его отключать, зачем лишний раз палится в сети

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Безопасность средствами операционной системы

  • Сообщения

    • Ego Dekker
      Актуальные версии антивируса 17-го поколения

      От Ego Dekker · Опубликовано

      Домашние антивирусы для Windows были обновлены до версии 17.1.9.
    • Ego Dekker
      Новая версия бесплатного приложения ESET Online Scanner доступна пользователям

      От Ego Dekker · Опубликовано

      ESET Online Scanner был обновлён до версии 3.7.4.0.
    • ArktiTig
      Красивая арктика

      От ArktiTig · Опубликовано

      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      uVS - Тестирование

      От ArktiTig · Опубликовано

      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
×