Forum
Bildirimler
Hepsini Temizle
Network Genel
7
Yazılar
4
Üyeler
0
Reactions
14.8 K
Görüntüleme
Konu başlatıcı
Merhaba,
firewall cihazım sürekli dışarıdan gelen 445 ataklarına maruz kalıyor.Bu saldırıların çoğu yurtdışı IP leri.Ben bu portu tamamen block lasam sunucularımda sıkıntı yaşarmıyım.
Gönderildi : 27/06/2012 20:20
Firewall marka ve model nedir?
Gönderildi : 27/06/2012 20:57
Konu başlatıcı
watchguard
Gönderildi : 27/06/2012 23:30
Dışarıdan içeriye 445 portu özellikle açılmadıysa zaten default olarak kapalıdır. Senin aldığın hata nedir tam olarak gönderir misin? Ekstra bir işlem yapmana gerek olmaması lazım.
Gönderildi : 27/06/2012 23:42
guvenlik duvarı cihazın saldırıyı engelledigini logluyor olabilirmi acaba
normalde nat (nat yaptigini dusunerek ) arkasına zaten bu portun yonlendirilmedi ise geçmesine imkan yok
Gönderildi : 27/06/2012 23:53
Konu başlatıcı
Zaten hata olarak değilde birçok ülkeden bu porta saldırı var.Bu trafiği etkiliyor.Blok portlara eklesem 445 i , diğer sunucuların çalışmasında bir sıkıntı olurmu? 445 portu microsoftun kullandığı bir port sonuçta.
Gönderildi : 28/06/2012 00:11
Merhaba,
Bu tip saldırıları almanız doğal. Zira 445 SMB portu üzerinden bir sürü açık yayınlanmıştır. http://technet.microsoft.com/tr-tr/security/bulletin/ms10-020
Bu portu dışarıdan içeri kapattığınız zaman bir sorun yaşamazsınız. SMB portu windows sistemlerde dosya ve yazıcı paylaşım hizmeti vermesine ve makineler arası dosya paylaşımı yapılmasına olana sağlar. İç tarafta izinler doğru olduğu zaman bir sorun yaşanacağını düşünmüyorum (network yapısı bilinmediği için network yapısına göre değerlendirme yapılmalıdır.)
Gönderildi : 28/06/2012 01:08
