Конференция VBStreets

**_Мика_** » 30.10.2004 (Сб) 19:24

Как через ВинСок найти открытые порты, и заблокировать, ну типа ФайрВол

З.Ы. два примера мкачал но они очень странно работают, помойму даже не работают :lol:

**_Мика_** » 30.10.2004 (Сб) 23:25

Ну ладно вопрос упращается! Как найти открытые порты я понял, а как их блокировать, как их закрыть :roll:

**Brusco** » 31.10.2004 (Вс) 2:58

Это скорее всего не через Winsock юзается :!:

**Amed** » 31.10.2004 (Вс) 9:48

ИМХО надо просто попробовать открыть все порты. Занятый вызовет ошибку "Порт занят" или что-то вроде того. Мысль ясна?

**_Мика_** » 31.10.2004 (Вс) 10:07

Это я уже понял мне нужно блокировать определенный порт, Это как сделать?

**|kerish|** » 31.10.2004 (Вс) 13:47

WinSock.LocalPort = Нужный порт
WinSock.Listen
Порт заблокироан.
В WinSock_Error пишем
WinSock.Close
WinSock.Listen

**RayShade** » 31.10.2004 (Вс) 15:17

да ну? .Listen открывает порт на послушку. Это значит, что к нему теоретически моджет подрубиться внешняя софтина и сделать тебе к примеру, DoS атаку элементарно. Матчасть учите, уважаемый.

А порты блокировать надо, ставя файрволл, типа @Guard или Outpost.

**|kerish|** » 31.10.2004 (Вс) 15:51

Видимо, уважаемый, матчасть не учили вы.
Чтобы любая внешняя софтина подрубилась, сервак должен прнинять соединение коммандой Accept.

**_Мика_** » 31.10.2004 (Вс) 16:39

Че-то я не рублюсь???
так Listen блокирует или нет?
RayShade т.е. на басике ето сделать нельзя

**|kerish|** » 31.10.2004 (Вс) 19:01

На VB можно блокировать порты.
Как это сделать, я уже написал.

**_Мика_** » 31.10.2004 (Вс) 19:08

Run-time error '10048'

Address in use
т.е. порт ужу занят?

**|kerish|** » 31.10.2004 (Вс) 19:43

Да, порт уже занят.

**|kerish|** » 31.10.2004 (Вс) 19:44

Да, порт уже занят.
Заблокировать занятый порт ты не сможешь.

**Ennor** » 31.10.2004 (Вс) 20:43

|kerish| писал(а):Видимо, уважаемый, матчасть не учили вы.
Чтобы любая внешняя софтина подрубилась, сервак должен прнинять соединение коммандой Accept.

Я так понимаю, уважаемый афтар не слыхал про SYN-Flood...

**_Мика_** » 31.10.2004 (Вс) 20:57

|kerish| а зачем мне блокировать зарытые порты?? Мне нужно закрывать не хорошие порты которые уже были открыты! :lol:

ennor нет

**_Мика_** » 31.10.2004 (Вс) 21:00

АААААА! Дошло зачем закрытые порты блокировать чтобы к ним не подключались,что ли? :oops:

**Ennor** » 31.10.2004 (Вс) 21:13

Ну так я объясню, чтобы фигней не страдали.

Наш админ писал(а):В основу данного типа атак заложена идея превышения ограничения на количество соединений, находящихся в состоянии установки. Результатом является состояние системы, в котором она не может устанавливать новые соединения. Кроме того, при такой атаке на каждый входящий пакет система-жертва высылает ответ, что ещё сильнее увеличивает злонамеренный трафик."

SYN - это TCP-пакет с запросом на установку соединения. Сервер его получает, тратит время на его обработку, в конце концов выясняет, что такие соединения ему устанавливать запрещено, после чего, как честный мальчик, посылает в ответ reject. Вроде как все хорошо, да только пока он с этим запросом колупался, ему еще пятьдесят :evil:

таких же пришло. Дальше объяснять, или сами догадаетесь?

Неск. месяцев назад у нас на площадке таким образом Астару (!) нагнули так, что она потом полдня распрямиться не могла...

**|kerish|** » 31.10.2004 (Вс) 21:34

Ennor, я не стал бы заходить так далеко.
Человек хотел узнать, как блокировать порты.
Он получил ответ.
А способы атаковать удаленный комп можно перечислять часами.

**|kerish|** » 31.10.2004 (Вс) 21:40

Мика, с занятым портом, пока он не освободится, ты ничего не сделаешь.
Например надо тебе заблокировать 123 порт.
Ты его блокируешь (по описанному выше способу) и внешние проги, и пр. к нему не присоединятся.

**KiloGraf** » 31.10.2004 (Вс) 22:16

Заткнуть порт сторонней службы, да еще средствами VB???...
...только один способ знаю, скорее всего он единственный,
это завершить работу, той - самой сторонней службы.

.

**|kerish|** » 31.10.2004 (Вс) 23:04

Никто не говорил о затыкании портов занятых сторонними службами.
Говорится о блокировании свободных портов, чтобы потом "плохие сторонние службы" не могли их использовать.

**KiloGraf** » 31.10.2004 (Вс) 23:38

|kerish|
ну если все, то это не реально, 2^16(!) штук.

а отдельные, "ширпотребовские" сервисы, то Winsock'ом...

**Ennor** » 31.10.2004 (Вс) 23:41

Народ, поставьте ZoneAlarm тот же и не парьтесь, чесслово...

**KiloGraf** » 31.10.2004 (Вс) 23:51

У виндовоза своя фильтрация TCP/IP, не плохо справляется. Только, к сожалению, ставится ода на все сетевушки.

.

**|kerish|** » 01.11.2004 (Пн) 11:29

KiloGraf, еще раз скажу имелось ввиду нужные юзеру порты(выбранные), а не все.

**KiloGraf** » 01.11.2004 (Пн) 11:52

|kerish|
...берем, допустим 10 winsock'ов, раздаем им TCP порты, которые имелись ввиду, и забываем о всех проблемах!!!

.

**_Мика_** » 01.11.2004 (Пн) 13:01

Понял

А что же делать если порты уже открыты троянами, а, или надо отслеживать подключение к инету, и сразу-же все порты блокировать Listen'ом? ДА? :roll:

**Konst_One** » 01.11.2004 (Пн) 13:11

вот посмотри одну программку, может поможет:

**_Мика_** » 01.11.2004 (Пн) 13:31

Че то, прога не работает, выдает "Отправлять отчет или Не отправлять"

И еще я заметел одну фигню. У меня Диал-ап и когда я отсоеденяюсь от инета то у меня остаются открытые порты, я думал может быть глючит, перезагрузился, и все равно!! :cry:

Вот порты которые все время открыты
135
389
1002
1025
1720
3001
3002
3003
3004
5000
5679

**|kerish|** » 01.11.2004 (Пн) 17:27

KiloGraf, Как раз об этом я и говорю.

Konst_One, отличный пример.

Мика, Не факт, что все указанные тобою порты открыты у всех.

Конференция VBStreets

Старый добрый WINSOCK (чтоб его..) :-)

Старый добрый WINSOCK (чтоб его..) :-)

Кто сейчас на конференции