Mavzu: NetBios protokoli. NetBios taqsimlangan tarmoqda qanday ishlaydi. NetBios paket formati

Yechim

Agar NetBIOS-over-TCP/IP xizmati talab qilinmasa, uni o'chiring yoki o'chirib tashlang.

Agar NetBIOS-over-TCP/IP xizmati kerak bo'lsa, ishonchli mijozlarga yoki muayyan IP manzillarga kirishni cheklang.

Xavfsizlik nuqtai nazaridan xavfsizlik devoridagi quyidagi portlarga kirishni blokirovka qilishni ko'rib chiqish kerak:

Ilova protokoli	TCP porti	UDP porti
NetBIOS nomini aniqlash	137	137
NetBIOS Datagram xizmati	138	138
NetBIOS sessiya xizmati	139	139
Server xabar bloki (SMB)	445	445

NetBIOS nom xizmati faqat mahalliy tarmoqlar ichida Windows Internet Name Service (WINS) orqali nomni aniqlashni talab qiluvchi eski Microsoft Windows ilovalari uchun kerak bo'ladi. Domen nomlari tizimi (DNS) shuningdek, kompyuter nomini ro'yxatga olish va hal qilish xizmatlarini taqdim etadi va WINS orqali Active Directory domen xizmatlari bilan integratsiya kabi ko'plab qo'shimcha imtiyozlarni o'z ichiga oladi. DNS-ni joylashtirish va WINS-ni o'chirish tavsiya etiladi.

Samba Suite

Samba - bu Linux va Unix uchun standart Windows o'zaro ishlash dasturlari to'plami.

Samba Linux/Unix serverlari va ish stollarini Windows Active Directory muhitiga muammosiz integratsiyalash uchun muhim komponent hisoblanadi. NetBIOS nom xizmati Samba dasturiga kiritilgan "smbd" daemoni tomonidan taqdim etiladi

Agar Samba kerak bo'lmasa, uni o'chiring yoki o'chiring.

Qo'shimcha ma'lumot

Kirish va chiqish filtrlash

Kirish filtrlash - bu soxta IP-manzil (IP-spoofing) bilan tarmoqqa kirishni rad etish orqali DoS hujumlarining ta'sirini cheklashning oddiy va samarali usuli va trafikni uning to'g'ri tarmog'iga kuzatib borishini ta'minlashga yordam beradi.

Chiqish filtrlash - soxta manba (qalbaq) IP-manzil bilan trafikni tarmoqdan chiqib ketishining oldini olish orqali boshqa tashkilotlarning tarmoqlariga xizmat ko'rsatishni rad etish (DoS) hujumida buzilgan tarmoqning ta'sirini cheklaydi.

Kirish filtrlash bilan bog'liq eng yaxshi amaliyotni amalga oshirish xizmat ko'rsatishni rad etish (DoS) hujumining o'z tarmog'iga ta'sirini cheklaydi, Egress filtrlash bilan bog'liq eng yaxshi amaliyotni amalga oshirish Xizmatni rad etishda buzilgan tarmoqning ta'sirini cheklaydi ( DoS) boshqa tashkilotlarning tarmoqlariga hujum. Kirish va chiqish filtrlash bo'yicha qo'shimcha ma'lumotni quyidagi havolada topishingiz mumkin