|
Title: μπορώ να block-αρω τα ping? Post by: TED on March 30, 2007, 19:47:25 pm Πρόσφατα διαπίστωσα μία δυνατότητα που δεν μου άρεσε καθόλου...:
άν κάποιος δώσει την εντολή ping [IP] -t -l 30000 στο cmd του, και η IP είναι κάποιου χρήστη ουσιαστικά στέλνει τόσο μεγάλα πακέτα που καθυστερεί τον άλλο χρήστη. Σε εμένα, που έχω 768 γραμμή έκανε μία άλλη 768 και ενώ κατέβαζα με 77 ΚΒ/s πήγε στα 35... Πώς το αποτρέπω; (βρήκα έναν οδηγό και απέτρεψα όλα τα εισερχόμενα ping, αλλά είναι αυτό λειτουργικό; Μήπως θα έχω πρόβλημα στο surfing ή στο downloading? μήπως στα p2p ή στα IRC?) Title: Re: μπορώ να block-αρω τα ping? Post by: Wanderer on March 30, 2007, 22:27:33 pm Λογικά το firewall δεν βοηθάει;
Title: Re: μπορώ να block-αρω τα ping? Post by: TED on March 30, 2007, 22:50:30 pm Πώς; Με πόρτα; Δηλαδή να κάνω block την πόρτα που χτυπάει το ping; σε ποιά πόρτα χτυπάει; Άν block-άρω τα ping δέν θα έχω πρόβλημα στα πρόγράμματα που αναφέρω παραπάνω;
Title: Re: μπορώ να block-αρω τα ping? Post by: Wanderer on March 30, 2007, 23:08:05 pm Το firewall έχει program control από το οποίο καθορίζεις ποιά προγράμματα θα μπορούν να ανταλλάσουν δεδομένα με τον web και ποιά όχι. Υποθέτω ότι δεν θα έχεις πρόβλημα. Βασικά, είχες firewall όταν έκανες ping;
Title: Re: μπορώ να block-αρω τα ping? Post by: TED on March 31, 2007, 02:38:48 am Χρησιμοποιώ το firewall των windows, και το έχω πάντα ενεργοποιημένο. Στις εξαιρέσεις του δέν λέει τίποτα για ping. Αυτή τη στιγμή δέν μπορεί κανείς να μου κάνει ping, και ούτε βλέπω κάποια επίπτωση στους download managers, στα p2p, στον browser, στο thunderbird και σε online gaming. Αυτά λειτουργούν κανονικά. Οπότε ελπίζω πως και τα chat θα λειτουργούν κανονικα...
Title: Re: μπορώ να block-αρω τα ping? Post by: fugiFOX on March 31, 2007, 12:54:12 pm εάν ήμουν στη θέση σου δεν θα χρησιμοποιούσα το ενσωματωμένο firewall,
δεν θα ένιωθα ασφαλής. Υπάρχουν άλλες λύσεις πολύ καλύτερες δοκίμασε εκείνες, και σου προσφέρουν και πολύ περισσότερες επιλογές λόγικά και αυτήν που ζητάς. Στο Λίνουξ βέβαια όλα αυτά είναι δυο γραμμές υπόθεση... Title: Re: μπορώ να block-αρω τα ping? Post by: Wanderer on March 31, 2007, 13:05:23 pm Ένα καλό firewall που μέχρι στιγμής δεν με έχει απογοητεύσει είναι το ZoneAlarm. Υπάρχει η pro έκδοση και η free. Η pro έχει περισσότερα "καλούδια", αλλά και η free μια χαρά είναι.
Title: Re: μπορώ να block-αρω τα ping? Post by: TED on March 31, 2007, 16:33:56 pm το έχω το ζοουν, απλώς βαριέμαι να το βάλω... :o :o :o
οκ, θα το ψάξω! Title: Re: μπορώ να block-αρω τα ping? Post by: kostas578 on March 31, 2007, 16:46:56 pm Πρέπει να κόψεις τα icmp πακέτα.
Title: Re: μπορώ να block-αρω τα ping? Post by: chggr005 on April 01, 2007, 01:17:12 am άν κάποιος δώσει την εντολή ping [IP] -t -l 30000 στο cmd του, και η IP είναι κάποιου χρήστη ουσιαστικά στέλνει τόσο μεγάλα πακέτα που καθυστερεί τον άλλο χρήστη. Το switch -l ουσιαστικά λέει στο πρόγραμμα ping να στείλει 30000 πακέτα ECHO_REQUEST χωρίς να περιμένει απάντηση (ECHO_REPLY) για κάθε ένα. Τα πακέτα αυτά είναι ICMP πακέτα που δεν απευθύνονται σε κάποια συγκεκριμένη θύρα του υπολογιστή. Οπότε αρκεί να ρυθμίσεις το firewall ούτως ώστε να μην απαντάει καθόλου σε icmp πακέτα.Το θέμα όμως είναι ότι ενδέχεται να μην μπορείς κι εσύ στην συνέχεια να χρησιμοποιήσεις την εντολή ping, διότι με την ρύθμιση αυτή τα ECHO_REPLY πακέτα που φθάνουν στον υπολογιστή σου από τον απομακρυσμένο server θα μπλοκάρονται από το firewall. Άρα εάν κόψεις τα ICMP πακέτα, κάθε μηχάνημα στο οποίο θα κάνεις ping θα φαίνεται ως down. |