Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Blokirati netsky crva u lan-u.... cisco l2 i l3 sw...

[es] :: Enterprise Networking :: Blokirati netsky crva u lan-u.... cisco l2 i l3 sw...

[ Pregleda: 2805 | Odgovora: 4 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

frogman

Član broj: 20450
Poruke: 229
*.vladars.net.



+1 Profil

icon Blokirati netsky crva u lan-u.... cisco l2 i l3 sw...29.06.2010. u 12:08 - pre 168 meseci
u praksi da li je ok i moze li se uspjesno naravno zaustaviti sav saobracaj koji kreira netsky crv kroz lan sa cisco aktivnom opremom? mejlovi su cest problem.
I am a man, not an animal!
 
Odgovor na temu

dragansar
Sarajevo

Član broj: 84903
Poruke: 612
91.191.57.*

Sajt: https://nf-tel.com


+22 Profil

icon Re: Blokirati netsky crva u lan-u.... cisco l2 i l3 sw...29.06.2010. u 15:05 - pre 168 meseci
Potrebno je da znas koji port koristi "netsky", ako se prebacuje po mrezi, i da napravis ACL koja ce na pravim lokacijama da dropuje taj saobracaj.
Šaka
 
Odgovor na temu

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 2807

ICQ: 49345867
Sajt: https://www.twinstarsyste..


+655 Profil

icon Re: Blokirati netsky crva u lan-u.... cisco l2 i l3 sw...29.06.2010. u 16:11 - pre 168 meseci
Zavisi kako taj crv radi.

Ako salje mail direktno sa zarazenog racunara moze na L3, samo zabranis da se koristi port 25, osim za komunikaciju sa lokalnim mail serverom.

Ako salje mail preko mail servera - ne moze. Moras da pustis da racunar komunicira sa mail serverom u lokalu, a na l2 i l3 ne mozes da vidis sta je sadrzina mail-a (to je l5 - SMTP). Znaci, filter bi morao da ide na samom serveru. Ako nam kazes koji je server, mozemo ti i oko toga pomoci...
Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'
 
Odgovor na temu

frogman

Član broj: 20450
Poruke: 229
*.teol.net.



+1 Profil

icon Re: Blokirati netsky crva u lan-u.... cisco l2 i l3 sw...29.06.2010. u 19:44 - pre 168 meseci
procitao sam malo o ovom dosadnom crvu na linku http://threatinfo.trendmicro.c...fault5.asp?vname=WORM_NETSKY.P

valjda se propagira sa zarazenih klijenata koristeci svoj smtp mehanizam. mogao bih da pokusam da blokiram port 25 na l3 shasiji, to je C4500, a da propustim saobracaj ka lokalnom mejl serveru koji nije na toj podmrezi a naravno postoji ruta ka njemu. moze li se to jednostavno izvesti ?

mislio sam da u data vlan-u blokiram to sa acl listama ?
I am a man, not an animal!
 
Odgovor na temu

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 2807

ICQ: 49345867
Sajt: https://www.twinstarsyste..


+655 Profil

icon Re: Blokirati netsky crva u lan-u.... cisco l2 i l3 sw...30.06.2010. u 09:40 - pre 168 meseci
Zvuci fino, sad jos to da implementiras... A i mogao bi i da ocistis crva :).
Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'
 
Odgovor na temu

[es] :: Enterprise Networking :: Blokirati netsky crva u lan-u.... cisco l2 i l3 sw...

[ Pregleda: 2805 | Odgovora: 4 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.