Eserv FireWall plugin

FireWall plugin входит в состав Eserv/3 с ноября 2003 и представляет собой интерфейсный модуль для доступа из серверов Eserv к пакетному фильтру, встроенному в Windows 2000, XP, 2003 (всех версий этих OS, а не только 'Server').

Это расширение позволяет администратору сервера задавать как статические, так и динамические правила фильтрации IP-пакетов. Windows предоставляет возможность блокировки (недоставки) IP-пакетов при совпадении IP, порта, протокола. Таким образом администратор может блокировать доступ с заданного внешнего IP к заданному IP/порту своего сервера по всем протоколам или по части из них (ICPM, TCP, UDP). Например, можно закрыть доступ к портам Windows-сервисов при обнаружении очередной уязвимости, в ожидании её исправления.

Автоматическое выявление атакующих IP с помощью EservIDS позволяет динамически формировать таблицу блокировок для EservFireWall для более эффективного противодействия DDoS атакам — не только прекращать обслуживание запросов с этих IP, но и вообще не допускать возможность установки соединения с сервером с этих IP. Блокировка на этом более низком уровне позволяет экономить ресурсы компьютера в условиях противодействия атакам.

---

FAQ

Раньше в acWEB.log было FireWall returned: , если влючен FireWall, а сечас не прописывается. Это нормально?

Запись в логе "Firewall returned..." — содержит код ошибки. Обычно это означает, что firewall уже запущен какой-то другой программой (возможно из комплекта Eserv — acWEB или acSMTP). Если ничего не пишется, то значит запустился нормально из этой программы (если plugin включен).

В log firewall пусто, очивидно он не работает?

В log firewall и должно быть пусто (туда пишется только взаимодейтсвите firewall и IDS).

Как с помощью FireWall закрыть порты. есть ли команда такая?

По умолчанию firewall plugin блокирует порты 135 и 139 (наиболее часто атакуемые вирусами и наиболее дырявые в windows), у которых нет собственных средств управления внешними подключениями. Обычно больше ничего закрывать не нужно, т.к. все порты по умолчанию и так закрыты. См. статью FireWall