Re: Ping von cez KERIO

From: Kit (vpospichal@tiscali.cz)
Date: 22. 08. 2003, 18:23 CEST


On Fri, Aug 22, 2003 at 16:50:55 +0200, inet@seznam.cz wrote:
> > Ako nastavit KERIO FIREWALL Aby isiel ping smerom von ?
> > Dakujem...Dr. Willy
> > Pripadne moje nastavenie je na www.sturovo.com/kerio.jpg co mam zle ???
> > Porty 135 137 139 1029 8961 mam zakazane.
> 
> jestli ti jde o bezpecnost tveho systemu, tak zakaz vse krome dns a dhcp
> (pokud ho pouzivas). proc by mel pocitac odpovidat na pingy a portskenery?
> a pokud potrebuju pingat, na tu chvili to v keriu povolim.
> int.

Bereš to moc šmahem. Některé ICMP potřebuješ a když povolíš ICMP 8 ven
a ICMP 0 dovnitř, tak Ty si budeš moci klidně pinkat ven dle libosti a
nikdo se nedopinkne k Tobě, protože jeho požadavek bude zahozen. Rovněž
ICMP 3 a 11 Tě nijak neohrožují a jsou užitečné.

Port TCP 113 je vhodné místo zahazování odmítat kvůli prodlevám.

Kit
-- 
Ing. Vlastimil Pospíchal
http://www.hoteldrnholec.cz



This archive was generated by hypermail 2.1.3 : 23. 08. 2003, 06:31 CEST