"Asbjorn Hojmark" <Asbjorn@Hojmark.ORG> wrote in message
news:itihuvo1co789rcuged6gghvs1oql4is3a@news.cybercity.dk...
> On Tue, 23 Dec 2003 14:44:49 +0100, "Tom"
> <t.christensen(snabela)bigfoot.com> wrote:
>
> > Jeg vil gerne have sat min router op til at blokke så meget så
> > mulig for evt. misbrug med diverse filshare programmer, så mit
> > spørgsmål går på hvilke porte jeg skal lukke for?
>
> Helt så simpelt er det desværre ikke. Nogle programmer bruger et
> antal forskellige porte, og kan skifte fra en til en anden, hvis
> den første ikke virker. Fx er det udbredt at bruge port 80/TCP...
>
> Noget udstyr (routere, firewalls og lignende) har L5-7 intelli-
> gens, og kan altså se ind i en trafikstrøm og matche på indhol-
> det. Den slags udstyr er dog typisk ikke med priser, som man i
> normale situationer opfatter som privatbrugerudstyr.
>
> -A
> --
>
http://www.hojmark.org/
Jeg har den senere tid (år eller to) set flere og flere tjenester der
"snyder" applikationsfirewalls - altså firewalls der kontrollerer, at trafik
på port 80 nu også kun er HTTP, hvis det er det man har bestemt, det må
være.
Derudover findes der diverse "tunnel" programmer der sørger for, at pakke
trafik ind i en HTTP-indpakning - alene med det formål, at snyde sådanne
applikationslevel firewalls m.m.
Det vil være min påstand, at det IKKE er praktisk muligt i dagens verden, at
stoppe uønsket trafik alene vha. firewalls, proxies osv. Der SKAL
brugeropdragelse og kontrol af den enkelte PC med, for at det skal kunne
lade sig gøre - og selv der får man langt fra 100% sikkerhed.
Mvh og god jul
Henrik Rask Mortensen
--
Dette indlæg er sendt som privatperson og afspejler ikke nødvendigvis
holdningen i det firma jeg arbejder for.
Indlægget er heller ikke på nogen måde sendt for at genere nogen eller bryde
nogens regler - skrevne eller uskrevne.