JetCom: Problemas com a segurança - Dúvidas sobre invasões e infecções - Clube do Hardware
JetCom: Problemas com a segurança
Por Newbie_Freak, 23 de setembro de 2009 em Dúvidas sobre invasões e infecções
Newbie_Freak 0
Bom vou tentar explicar o meu problema.Utilizo o serviço via rádio da Jetcom aqui no meu prédio!Venho observando tentativas de incursão no meu sistema através do firewall por alguns ip's.Ja ocorreram casos de perda do serviço,o mais grave foi a duas semanas,onde fiquei o sábado inteiro sem navegar Tentei recorrer ao suporte técnico da Jetcom atrás de uma resolução,mas eles me responderam o seguinte: Nós(a jetcom)não fornecemos esse tipo de suporte! ...Porém o "técnico" da jetcom me deu essa sugestão: Porque o sr. não procura ajuda em algum forum como o Clube do Hardware
Depois dessa eu resolvi pesquisar algumas coisas sobre DoS e ARP spoofing,e aqui estou!Na opinião da comunidade,o que eu devo fazer?Será que instalando um roteador resolveria o problema?Ou devo mandar essa empresa pra $%?!@#&*** e assinar algum serviço 3g(na verdade 2g aqui na minha cidade)?
Bom imagino que esses "problemas de segurança" ocorrem com qualquer serviço disponível, e de fato, até onde sei, eles não são obrigados a dar esse tipo de suporte.
A questão é descobrir o que está tentando passar pelo firewall.. pode ser simplesmente algum programa seu querendo se comunicar com a internet..
Um firewall bem configurado deveria ser capaz de contornar esses problemas..
Já sobre as vezes em que ficou sem serviço, isso sim é de responsabilidade do provedor do serviço, e provavelmente isso não tem ligação com as tentativas de conexões..
Antes de tudo quero agradecer as considerações do amigo moderador Mog.Lucas.
Agora eu gostaria de aproveitar as suas considerações para esclarecer algumas dúvidas :
Veja as regras que estão estabelecidas no firewall :
Lista de serviço/protocolo/porta respectivamente:
NTP/udp/123;
FINGER/tcp/79;
Bootps/Bootpc/tcp/67-68;
TFTP/udp/69;
SNMP/tcp ou udp/161-162;
CIFS/tcp/445;
Netbios-I/tcp/139;
Netbios-II/udp/137-138;
RPC/tcp/135
Socks/tcp/1080.
Tentei bloquear os serviços que oferecem algum risco a rede.O firewall esta barrando algumas requisições de acordo com essas regras.
Minha dúvida e com relação a série de endereços 10.12.x.x. tentando acessar o meu ip:10.12.30.125.Quando eu solicitei a ajuda da central da jet,eles me perguntaram se eu utilizava algum tipo de roteador,eu informei que não,e solicitei a mudança do meu mac e ip(ja perdi a conta das vezes em que eu tive de apelar pra esse procedimento)
Bom a partir do momento em que eu não tenho acesso ao modem,creio que parte da responsabilidade com a segurança passa a ser da empresa.O máximo que eu posso fazer e tentar estabelecer algumas regras no firewall,mas sem acesso ao modem fica complicado.
Se puderem me indicar alguma politica de segurança que seja eficaz neste cenário eu agradeceria!
Pela ausência de novas considerações sobre o tópico,peço aos moderadores para encerrarem o mesmo.Agradeço a ajuda da comunidade,em especial do moderador Mog.lucas.Pretendo migrar para o linux,visto que existem diversas ferramentas,que podem me ajudar a estabelecer vários procedimentos com relação a segurança.Em breve também estarei cancelando os serviços da empresa Jetcom,e migrando para algum serviço 3g de forma paliativa,ate que surja uma solução mais adequada.