Router

[Galai]

basta che attivi il filtraggio MAC.. ovvero si potreanno collegare e ricevere un IP solo i pc con l'indirizzo mac da te scelto e impostato nel router

[nemesys_72]

dove sarebbe nel menu netgear sta impostazione??

[Galai]

dunque dovrebbe essere nel menù reletivo alla parte wi.fi

[nemesys_72]

fatto..
si chiama "imposta elenco accessi"..
se si prova a connettersi alla rete da un pc non autorizzato, anche impostando la pwd giusta, questo rimane lì un po', ma poi desiste, mette "automatico" vicino alla rete, ma poi non si connette..
ottimo servizio, proprio quello che volevo..

[nemesys_72]

è normale aver robe tipo questa nel log del registro?
Mon, 2009-02-16 01:11:08 - TCP Packet - Source:66.88.133.6,59244 Destination:MIO IP,22 - [SSH rule match]
oppure
Mon, 2009-02-16 02:36:51 - TCP Packet - Source:82.54.137.254,2587 Destination:MIO IP,23 - [TELNET rule match]

vuol dire che son stati bloccati o che son entrati?

[Ibanez89]

è normale aver robe tipo questa nel log del registro?
Mon, 2009-02-16 01:11:08 - TCP Packet - Source:66.88.133.6,59244 Destination:MIO IP,22 - [SSH rule match]
oppure
Mon, 2009-02-16 02:36:51 - TCP Packet - Source:82.54.137.254,2587 Destination:MIO IP,23 - [TELNET rule match]

vuol dire che son stati bloccati o che son entrati?

dipende da cosa hai specificato nella regola SSH o TELNET, cioè se hai messo deny o block quel traffico viene bloccato, mentre se hai messo allow il traffico viene dirottato verso l'ip di destinazione...

Occhio a disattivare le notifiche per le porte dedicate al p2p altrimenti ti riempi i log consumando ram del router

[nemesys_72]

block...
e never sul registro delle porte che dici..
che altri servizi mi consigli di bloccare?

[Ibanez89]

block...
e never sul registro delle porte che dici..
che altri servizi mi consigli di bloccare?

icmp che sarebbero i ping in ingresso e netbios, una volta hanno violato il pc di mio fratello con sto sistema

qui info

http://www.wintricks.it/faq/netbios.html

[nemesys_72]

quindi devo toglier la spunta a "abilita la ricezione dei pacchetti ICMP" da impostazione WAN....
netbios ora vedo il link..
su vista la cosa sembra un po' complicata..
sono andato sulla scheda wifi, tcp/ip v4, proprietà, avanzate, wins, disabilita netbios su tcp/ip..
spero vada ancora tutto al prossimo riavvio, ho la stampante wifi e una cartella dell'altro pc condivisa..

[Ibanez89]

si disabilita li e crea solo una regola che blocca le pote del netbios in ingresso ed uscita

[nemesys_72]

oro..
allora se creo un servizio tcp con porta iniziale 137 e porta finale 139 va bene??
poi gli do blocca sempre..

[Ibanez89]

oro..
allora se creo un servizio tcp con porta iniziale 137 e porta finale 139 va bene??
poi gli do blocca sempre..

hum ti bloccheresti anche la porta 138 ma nn conosco nessun servizio che la usi, si fai blocca sempre

[nemesys_72]

beh, non hai idea di quanti log ho oggi sulla porta 139.................
grazie del suggerimento.....

[Ibanez89]

beh, non hai idea di quanti log ho oggi sulla porta 139.................
grazie del suggerimento.....

[nemesys_72]

altre cose da bloccare già che ci sei??