Firewall: Teste no site www.grc.com nao funciona
37. Re: Firewall: Teste no site www.grc.com nao funciona
Buckminster
(usa Debian)
Enviado em 08/11/2013 - 18:36h
BigField escreveu:
Desculpem-me pela demora em responder...
mas é que outras atividades me ocuparam bastante nesses dias.
Já agradecendo a ajuda de todos, venho dizer que ainda não consegui
obter o selo de Passed no teste.
Fiz os passos e dicas que vocês me deram mas o danado do teste insiste
em dar failed.
No entanto, não desanimado com a tarefa, resolvi dar uma passeada pelo nosso
ilustre Drº Google, onde encontrei em um fórum estrangeiro dizendo o seguinte:
Não é aconselhável ter em um seguimento de Servidor duas fontes de DHCP, visto que
tendo as duas juntas, dariam um conflito nas requisições de icmp.
Neste caso, gostaria de saber de vocês se esse não seria o meu caso, já que minha conexão (internet),
vem de um modem/roteador com a função DHCP ativada.
Caso alguém saiba mais sobre essa informação, por favor espero por retorno.
Obrigado.
Desculpem-me pela demora em responder...
mas é que outras atividades me ocuparam bastante nesses dias.
Já agradecendo a ajuda de todos, venho dizer que ainda não consegui
obter o selo de Passed no teste.
Fiz os passos e dicas que vocês me deram mas o danado do teste insiste
em dar failed.
No entanto, não desanimado com a tarefa, resolvi dar uma passeada pelo nosso
ilustre Drº Google, onde encontrei em um fórum estrangeiro dizendo o seguinte:
Não é aconselhável ter em um seguimento de Servidor duas fontes de DHCP, visto que
tendo as duas juntas, dariam um conflito nas requisições de icmp.
Neste caso, gostaria de saber de vocês se esse não seria o meu caso, já que minha conexão (internet),
vem de um modem/roteador com a função DHCP ativada.
Caso alguém saiba mais sobre essa informação, por favor espero por retorno.
Obrigado.
Esse é o primeiro failed:
"Conforme detalhado no relatório de portas abaixo, uma ou mais portas do seu sistema respondeu de forma ativa para as nossas tentativas deliberadas para estabelecer uma conexão. Em geral, é possível aumentar a segurança do seu sistema, escondendo-a das sondas de hackers potencialmente hostis. Por favor, veja os detalhes apresentados pelas ligações portuárias específicas, a seguir, bem como os vários recursos neste site e em nosso extremamente útil e ativa comunidade de usuários."
Veja quais as portas que estão abertas.
Esse é o segundo failed:
"Seu sistema respondeu ao nosso Ping (ICMP echo) pedidos, tornando-se visível na Internet. A maioria dos firewalls pessoais pode ser configurado para bloquear, apagar e ignorar tais solicitações de ping para melhor esconder sistemas de hackers. Isso é altamente recomendável uma vez que "Ping" é um dos métodos mais antigos e mais comuns utilizados para localizar os sistemas de maior exploração."
Bloqueie o ping.
E não acredito que seja problema de DHCP, pois com a regra de NAT no firewall você criou uma rede interna.
Somente a tua placa de rede do servidor que recebe a internet é que "pega" IP do modem.
Você tem DHCP para a tua rede interna?
A maior comunidade GNU/Linux da América Latina! Artigos, dicas, tutoriais, fórum, scripts e muito mais. Ideal para quem busca auto-ajuda.
Site hospedado por:
