31 Ответ от Kettler (19.03.2011 17:38:35 отредактировано Kettler)

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Nat тоже есть разных видов)
популярный это куча лабатрясов сидят за 1 ип
и есть когда у каждого свой ип (типо dmz) у меня именно такой  smile  все входящие попадают именно на мой комп а не к провайдеру.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

32 Ответ от Cruiser78

  • Cruiser78
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,433
  • Репутация : [ 98 | 0 ]
drBatty пишет:


вы заблуждаетесь: "за NAT'ом" == серый IP. Т.е. на таком подключении нельзя поднять сервер, который будет ждать запросов. Но можно юзать клиенты, которые будут слать запросы другим серверам. качать и предавать им информацию. Два сервера не могут соединиться друг с другом напрямую, только через третий сервер с белым IP. Кроме того, два серых IP не могут обмениваться информацией, кроме как после соединения через Hamachi-сервер.

Это не совсем так. Ничто не мешает на шлюзе, на котором поднят NAT, реализовать проброс внешнего, из интернета, пакета на заранее заданный порт хоста с внутренним "серым" IP. Так что могут два серых компьютера, стоящие за NAT'ом, обмениваться  информацией и без привлечения третьего сервера. Надо только настроить шлюз, роутер, для этого. Правда для самой сети Internet это будет выглядеть как обмен _роутеров_ какой-то информацией, а не серых компьютеров.

33 Ответ от Cruiser78

  • Cruiser78
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,433
  • Репутация : [ 98 | 0 ]
Klim пишет:

Форумчане, я вас просил, чем может динамический безопасней чем статический, а вы про вирусы :O

В динамический прицельно попасть сложнее. Прицельно - значит целенаправленно, исключительно в твой компьютер, а не в соседский.
Но, если такой цели у атакующего не стоит, например, лично ты ему не интересен, а нужно максимально распространить какую заразу, спамбота, например, то достаточно чтобы компьютер на нужный запрос откликнулся. И здесь, что статика, что динамика - всё едино. Надо свой МЭ настраивать тщательно в любом случае.
Для домашнего использования - статика особо не нужна. Но:
1. Если надо организовать VPN, то желательно иметь статику.
2. Если надо опубликовать свой сервер в DNS, то опять же без статики никуда

34 Ответ от Klim

  • Klim
  • Пользователь
  • Неактивен
  • Зарегистрирован: 16.07.2010
  • Сообщений: 1,552
  • Репутация : [ 16 | 0 ]

Ну а если комп защищен броней, статик безвреден?

35 Ответ от bobr

  • bobr
  • Пользователь
  • Неактивен
  • Откуда: Ставрополь
  • Зарегистрирован: 23.02.2010
  • Сообщений: 1,777
  • Репутация : [ 26 | 0 ]
Klim пишет:

Ну а если комп защищен броней, статик безвреден?

Да.

Йа тьомный эльф

36 Ответ от Cruiser78 (19.03.2011 20:54:58 отредактировано Cruiser78)

  • Cruiser78
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,433
  • Репутация : [ 98 | 0 ]
Klim пишет:

Ну а если комп защищен броней, статик безвреден?

Долбиться, возможно, будут чаще. Особенно если в DNS объявишься. Щупать будут, например, 22й порт. Ну и виндовые RPC-порты щупать будут. Но это легко лечится правильной настройкой МЭ и переносом sshd (если он должен быть виден снаружи) на иной порт.
Иного вреда нет.

Как работают интрудеры - запускают сканер на диапазон адресов (далее - сеть). Например, пропингуют всю сеть. Получат список живых хостов. Потом переберут на этих хостах стандартные порты, на которых могут висеть слабые, не настроенные должным образом сервисы. Например, в ssh разрешен удаленный вход руту с паролем 12345.   На этом хосту ничего не получится, перейдут к следующему в сети. Ну а получится - значит админ этого хоста не так хорош.

Вот тебе реальная модель типового нарушителя. Заметь, здесь нет ни статических, ни динамических адресов. Перебираются все в общем списке.
Вторая модель нарушителю интересен именно твой компьютер. То есть атака целенаправленная, на тебя. Нарушитель для этого должен узнать твои координаты. Положим, он сделает это через DNS, а там - статика (если DNS интернетный). А если DNS - локальный и динамически обновляется от DHCP, который тебе IPшник выдал, то опять же информация о тебе там есть.  Но - локально. Отсюда вывод - если нарушитель в твоей локальной сети, то опять же пофигу - статика у тебя или динамика. Важна только привязка значимого имени хоста к реальному IP. Если такой связки нет, то как тебя вычислить?