ReSQL.ru
     
powered by simpleCommunicator - 2.0.59     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Windows [игнор отключен] [закрыт для гостей] / Настройка брандмауэра чтобы запретить всё лишнее
13 сообщений из 13, страница 1 из 1
Настройка брандмауэра чтобы запретить всё лишнее
    #38606153
Фотография DarkCat
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
DarkCat
Участник
Имеется Windows Server 2008 R2 который работает как веб-сервер IIS + MSSQL (к SQL снаружи доступ не нужен)

От сервера требуется только отдавать HTTP трафик и пускать к себе по RDP на рабочий стол.

Хочу настроить "брандмауэр windows в режиме повышенной безопасности" таким образом, чтобы были включены только два правила, соответственно разрешены подключения:
TCP 80
TCP 3389
Всё остальное хочу отключить.

Вопросы

1. Скажется ли это как-то на нормальной работоспособности сервера? Может есть ещё какие-то нужные протоколы и порты? Не отвалится ли он вообще в никуда случайно?

2. Даст ли это бонус в плане защиты от ддоса?


...
Рейтинг: 0 / 0
05.04.2014, 17:54
| Ответить | Цитировать | Написать  
Настройка брандмауэра чтобы запретить всё лишнее
    #38606155
Фотография DarkCat
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
DarkCat
Участник
правила, которые хочу оставить, соответственно называются
- Дистанционное управление рабочим столом (TCP - входящий)
- Службы Интернета (входящий трафик HTTP)
...
Рейтинг: 0 / 0
05.04.2014, 17:56
| Ответить | Цитировать | Написать  
Настройка брандмауэра чтобы запретить всё лишнее
    #38606199
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
DarkCat2. Даст ли это бонус в плане защиты от ддоса?
Есть Интернет?
...
Рейтинг: 0 / 0
05.04.2014, 20:48
| Ответить | Цитировать | Написать  
Настройка брандмауэра чтобы запретить всё лишнее
    #38606406
Фотография DarkCat
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
DarkCat
Участник
Anatoly PodgoretskyDarkCat2. Даст ли это бонус в плане защиты от ддоса?
Есть Интернет?где?
...
Рейтинг: 0 / 0
06.04.2014, 13:28
| Ответить | Цитировать | Написать  
Настройка брандмауэра чтобы запретить всё лишнее
    #38606505
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
DarkCatAnatoly Podgoretskyпропущено...

Есть Интернет?где?
в защищаемом комапьютере
...
Рейтинг: 0 / 0
06.04.2014, 16:12
| Ответить | Цитировать | Написать  
Настройка брандмауэра чтобы запретить всё лишнее
    #38606514
Фотография kdv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kdv
Участник
DarkCatДаст ли это бонус в плане защиты от ддоса?
нет, не дает, абсолютно. Зато дает бонус в плане защиты от взлома по всяким портам.
...
Рейтинг: 0 / 0
06.04.2014, 16:26
| Ответить | Цитировать | Написать  
Настройка брандмауэра чтобы запретить всё лишнее
    #38606623
Фотография DarkCat
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
DarkCat
Участник
Anatoly PodgoretskyDarkCatпропущено...
где?
в защищаемом комапьютерену да, это же веб-сервер.
...
Рейтинг: 0 / 0
06.04.2014, 20:36
| Ответить | Цитировать | Написать  
Настройка брандмауэра чтобы запретить всё лишнее
    #38606625
Фотография DarkCat
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
DarkCat
Участник
kdvDarkCatДаст ли это бонус в плане защиты от ддоса?
нет, не дает, абсолютно. Зато дает бонус в плане защиты от взлома по всяким портам.почему? ддосят только один порт или закрытие его брандмауером ни на что не влияет?
...
Рейтинг: 0 / 0
06.04.2014, 20:44
| Ответить | Цитировать | Написать  
Настройка брандмауэра чтобы запретить всё лишнее
    #38606674
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
DDOS в основном идет по каналу, порты не используются, да и твой компьютер может быть выключен



--
with the best regdrds
Anatoly Podgoretsky

"DarkCat" сообщил(а) в новостях следующее:15840247@sql.ru...

Автор: DarkCat kdv DarkCat Даст ли это бонус в плане защиты от ддоса?
нет, не дает, абсолютно. Зато дает бонус в плане защиты от взлома по всяким портам.почему? ддосят только один порт или закрытие его брандмауером ни на что не влияет? Тема Ответить Сообщение
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
06.04.2014, 22:05
| Ответить | Цитировать | Написать  
Настройка брандмауэра чтобы запретить всё лишнее
    #38606676
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
DarkCatAnatoly Podgoretskyпропущено...

в защищаемом комапьютерену да, это же веб-сервер.
Тогда пиши пропало
...
Рейтинг: 0 / 0
06.04.2014, 22:05
| Ответить | Цитировать | Написать  
Настройка брандмауэра чтобы запретить всё лишнее
    #38607656
Фотография kdv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kdv
Участник
DarkCatпочему? ддосят только один порт или закрытие его брандмауером ни на что не влияет?
вы прочитайте хотя бы, что такое ДДОС. Забивают КАНАЛ целиком, хоть по одному единственному порту. Вы не слышали про то, что недавно сайт ЦБ заддосили? Как вы думаете, сколько там портов открыто, и какие там сервера, брандмауэры, и канал?

Не знаю, что вы строите, но даже если у вас есть 1 комп этим самым IIS+MSSQL, то в любом случае его нужно ставить за роутером. А на роутере открыть наружу порт 80, и все. Это и будет железным брандмауэром, что куда лучше, чем программный. Вместо того, чтобы закрывать "лишние" порты, вы откроете только нужный порт.
...
Рейтинг: 0 / 0
07.04.2014, 19:48
| Ответить | Цитировать | Написать  
Настройка брандмауэра чтобы запретить всё лишнее
    #38607890
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
aleks2
Участник
[quot kdv]DarkCat, что куда лучше, чем программный.

- Армяне лучше, чем грузины!
- Чем лучше?!
- Чем грузины!!!
...
Рейтинг: 0 / 0
08.04.2014, 08:07
| Ответить | Цитировать | Написать  
Настройка брандмауэра чтобы запретить всё лишнее
    #38609076
Фотография DarkCat
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
DarkCat
Участник
kdv, спасибо
То, что железный роутер лучше софта это не спорю. Но когда сервер живет в датацентре дополнительно роутер к нему это +1 оплачиваемое место в стойке.
А брандмауер у win server, он разве не закрывает ВСЕ порты, если отключить все правила?
...
Рейтинг: 0 / 0
08.04.2014, 22:29
| Ответить | Цитировать | Написать  
13 сообщений из 13, страница 1 из 1
Форумы / Windows [игнор отключен] [закрыт для гостей] / Настройка брандмауэра чтобы запретить всё лишнее
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]