微点交流论坛 - 防火墙 - 对指定ip开放telnet和ftp服务【技巧系列二】【原创】

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 防火墙 » 对指定ip开放telnet和ftp服务【技巧系列二】【原创】

twfy914
中级用户

初级会员

积分 245
发帖 238
注册 2006-2-8

#1 对指定ip开放telnet和ftp服务【技巧系列二】【原创】

由于管理需要我需要开放telnet和ftp服务但是谁都知道这种服务是很容易被别有居心的人利用的特别是在公司这种局域网环境密码是不可能不让同事知道的
所以我经过800年的研究和探索做了这个规则包希望给自己做规则包的同志
(额不要想歪了不是那个"同志") 一点提示和参考
由于我伟大的懒惰思想就直接在规则包四的基础上做编辑了
由于规则包四是默认禁止所有连接的所以我直接在它的基础上添加了一个tcp规则放行我指定ip的连接
可是经过测试却发现和我现象的结果不一样不知道是我什么时候得罪了撒旦还是人品有问题总之所有地址都能连接和没最后一条规则一样
于是我向耶稣祈祷向上帝忏悔外加念了999遍金刚经终于感动了佛祖不要问我他们是不是有什么特殊关系
原来新加的规则是默认排在最后的 ....
不要看我再看我它也在最后 .......
是的排在允许可识别的程序之后＝＝可识别也就是说......
对啊 C:\WINDOWS\system32\tlntsvr.exe可不正是可识别程序吗排在微点的系统进程里
防火墙或者说其它类似软件不都是这么做的吗一般从列表的第一条记录开始匹配然后依次下推直到最后既然telnet服务是可识别的那么也就是说我添加的放行规则是无效的那怎么办没办法了吗
.......问我干吗怎么办凉拌
只好反方向操作了添加一条阻止所有对23端口的连接吧
___________________________________
远程端口：所有远程地址：所有本地端口：23 处理：阻止方向：双向
——————————————————————
然后开放对指定地址的连接（这里假定是192.168.1.2）
——————————————————————
远程端口：所有远程地址：192.168.1.2 本地端口：23 处理：放行方向：双向
——————————————————————
当然这么还不行正如我刚才说的还有优先级的问题很明显要把开放对指定ip的规则放在最前边其次是阻止所有ip对23端口的连接其次不用说允许可识别程序通过放最后了

至于ftp服务就一样啦不要告诉我你不知道ftp是什么我拒绝告诉你ftp默认开放21端口并且坚决的不承认开放局域网共享就是直接把禁止该主机被共享中的阻止改为放行

晕不小心打了那么多字亏大了强烈要求管理员加金什么没有给支票也行
要不给我十年正版号当然给我二十年我也不会反对的呵呵
最后祝微点同学在新的一年里“茁壮成长” “好好学习天天向上” 等你上一年级了老师给你带红领巾

附：编辑好的规则
开放对指定iptelnet服务和ftp服务
开放局域网共享
555 不能发附件
http://disk2.cech.com.cn/2598613 ... f/share/example.rpk
万一不行用这个地址试试
http://disk2.cech.com.cn/2598613 ... e9e3c6263ab070.down
管理员啊可不可以打开上次附件的权限啊为了这个不到一M附件我花了两个多小时

※ ※ ※ 本文纯属【twfy914】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-1-4 17:00

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

富有逻辑性的规则设置，特加3分
望继续努力编写更多的规则设置与大家分享。

关于附件目前论坛暂不支持上传附件功能，后期会逐步完善的。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-1-4 17:07

反黑先锋
版主

RUNWAY

积分 2901
发帖 2857
注册 2006-6-17

#3

偶像…………………………

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【微点交流论坛】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔

2007-1-4 21:10

nasdaq
版主

版主

积分 1140
发帖 1118
注册 2006-4-6

#4

规则包可是个脑力活儿，因为规则存在顺序问题，同样的规则包如果规则的顺序不同，结果很可能会完全不一样。。。

※ ※ ※ 本文纯属【nasdaq】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-1-5 08:50

lw630
新手上路

积分 6
发帖 6
注册 2007-1-20

#5

我们是傻冒不知道规则，就是随心所欲！

※ ※ ※ 本文纯属【lw630】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-1-20 14:47

反黑先锋
版主

RUNWAY

积分 2901
发帖 2857
注册 2006-6-17

Quote:

Originally posted by lw630 at 2007-1-20 14:47:
我们是傻冒不知道规则，就是随心所欲！

说的好！重在参与偶像

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【微点交流论坛】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔

2007-4-3 13:50

恨毒的人
中级用户

积分 273
发帖 273
注册 2007-7-9
来自次元空间

#7 不是很明白啊.....

我还真不知道ftp是什么....有字母的都不知道.........哈哈

※ ※ ※ 本文纯属【恨毒的人】个人意见，与【微点交流论坛】立场无关※ ※ ※

这人很懒~~什么都没写!

2007-7-10 20:08

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号