From: Murat SULUHAN (murat.suluhan@tesam.com.tr)
Date: Thu 01 Feb 2001 - 21:59:03 EET
snort
portsentry
ne gerek 10 bin dolari NT uzerinde calisan bir toola vermeye
--------------------------------
|
| Murat SULUHAN
| TE.SA.M. T.U.R.K. / GLOBALSTAR
|
--------------------------------
> -----Original Message-----
> From: linux@listweb.bilkent.edu.tr
> [mailto:linux@listweb.bilkent.edu.tr]On Behalf Of YKD
> Sent: Thursday, February 01, 2001 4:46 PM
> To: Multiple recipients of list LINUX
> Subject: [LINUX:24739] Re: restriction ve firewall ve hatta ipchains.
>
>
> Real secure (checkpoint) dedigin seyleri kendi basina yapiyor.Ayri bir
> server üzerinde çalisarak tabi.
>
>
>
> ====================
>
> ====================
> ----- Original Message -----
> From: "Ugur Coskun" <coskunug@saneg.itu.edu.tr>
> To: "Multiple recipients of list LINUX" <linux@listweb.bilkent.edu.tr>
> Sent: Thursday, February 01, 2001 2:41 PM
> Subject: [LINUX:24732] restriction ve firewall ve hatta ipchains.
>
>
> >
> > selamlar
> >
> > tum linux camiasina selamlarimi sunurak sorunuma geciyorum. Simdi
> > bizim
> >
> >
> > __________
> > _/\__/\_ | | _______________
> > | | | Firewall | (LAN) | |
> > / Internet \----| System |--(HUB)--| Workstation/s |
> > \_ _ _ _/ |__________| | |_______________|
> > \/ \/ \/ | ______________
> > | | |
> > +----| Proxy Server |
> > |______________|
> >
> > seklinde bir networkumuz var ve cok populer olan bir servis devre disi
> > yapma yontemi olan serveri buyuk paketlerle bombalamak olan saldiri
> > yontemin engellemek istiyorum mesela firewall da bir kontrol olacak ki
> > serveri devre disi kilmak uzere gonderilen buyuk paketler belli
> bir sayiyi
> > asinca ve paketlerin boyutlari ile karsilastirma yapilinca (hangisi daha
> > saglikli bilmiyorum) bize Firewall kural yazacak ve o IP yi restriction
> > yapacak o IP den paketler goz ardi edilecek. Ben daha once windows ta
> > conseal Firewall kullanmistim O Firewall devamli ogrenme surecinde olan
> > bir firewall idi. Ben simdi ayni devamli ogrenme surecinde olan
> firewall u
> > linux ta IPCHAINS ile nasil yazabilirim. Bu konuda deneyimi olan veya
> > benim bahsettigim serveri bombalayarak serverin islem yapmasini
> > engelleyen bir 3. veya 5. makine kullanarak izini belli etmeyen
> bir insani
> > nasil yakalayabilir hic olmaz ise nasil engelleyebilirim. Simdi aklima
> > geldi de bir de adami yakalama olayi var. Source Mac adresini
> yani adamin
> > ilk yola ciktigi makinenin Mac adresi esas pakette saklaniyor idi diye
> > hatirliyorum. Bunu nasil gorebilirim. Paketi nasil
> > cozumleyebilirim. Yardimci olan arkadaslara simdiden tesekkur ederim.
> >
> > UGUR COSKUN
> > ITU MATEMATIK MUHENDISLIGI
> > MASLAK ISTANBUL
> >
> >
> >
> > Listeden cikmak icin:
> > unsub linux
> > mesajini listeci@bilkent.edu.tr adresine gonderiniz.
> > Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
> > Listeci arayuzu:
http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
> Liste arsivinin adresi: http://listweb.bilkent.edu.tr/
Listeden cikmak icin:
unsub linux
mesajini listeci@bilkent.edu.tr adresine gonderiniz.
Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
Liste arsivinin adresi: http://listweb.bilkent.edu.tr/
Listeden cikmak icin:
unsub linux
mesajini listeci@bilkent.edu.tr adresine gonderiniz.
Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
Liste arsivinin adresi: http://listweb.bilkent.edu.tr/