Files
webmin/sentry/help/portsentry.eu.auto.html
2020-04-23 18:10:56 +03:00

1 line
2.4 KiB
HTML

<header> Portsentry Konfigurazioa </header> Portsentry denbora errealean xede ostalariaren aurkako portu eskaneatzeak atzemateko eta erantzuteko diseinatutako programa da. Bi eratara egin daiteke: hautatutako portu multzo bat entzunez (oinarrizko modua) edo aukeratutako zenbaki baten azpian dauden portu guztiak jarraituz. Jarraitutako portuetako konexio bat hautematen denean, Portsentry-k gertaera erregistroetan erregistratzen du eta, aukeran, ekintza gehigarria egiten du konektatzen den ostalariaren trafiko gehiago blokeatzeko. <p> Orrialde honetako aukerak hauek dira: <ul><li> <b>TCP portuak kontrolatzeko</b> <br> Oinarrizko moduan dagoenean, Portsentry-k lehen lerroan zerrendatutako TCP portu guztiak entzungo ditu aukera honetarako. Modu aurreratuan, bigarren lerroan sartutako zenbakiaren azpitik dauden portu guztiak entzungo dira, &#39;izan ezik&#39; eremuan zerrendatutakoak kenduta. <p><li> <b>UDP portuak kontrolatzeko</b> <br> TCP portuen aukera bezala, baina UDP portuek kontrolatzen dituzten kontrolak. <p><li> <b>Blokeatu TCP zundak</b> <br> Aukera honek Portsentry-k kontrolatutako portuetako batekin TCP konexio bat hautematen duenean zer ekintza burutzen duen kontrolatzen du. Aukerak Bai (ostalariaren etorkizuneko konexioak blokeatu), Ez (ez egin ezer) edo Run hil komandoa (konfiguratu fitxategian zehaztutako komandoa exekutatu) dira. Kasu guztietan, konexioa sistemaren erregistroetan erregistratuko da. <p><li> <b>UDP zundak blokeatu</b> <br> Block TCP zundak aukera bezala, baina zer gertatzen den kontrolatzen du UDP konexio bat hautematen denean. <p><li> <b>Blokeatutako konexioetarako mezua</b> <br> Portsentry ataka batean entzuten ari denean, konexioak itxi aurretik mezu hau bidaliko du konexioa itxi aurretik. <p><li> <b>Konexio kopurua blokeoa piztu aurretik</b> <br> Ostalaria blokeatutako aurretik ostalari batek kontrolatutako portu batera egiteko baimena ematen duen konexio kopurua. Zero ezarrita badago, lehen konexioak blokeoa eragingo du. <p><li> <b>Ostalariak trafikoari ez uzteko</b> <br> Trafikoari jaramonik egiten ez dion ostalari eta sareen IP helbideak, ostalariak edo IP helbidea / sareko sareak. <p></ul> Orriaren behealdean botoia dago, bai Portsentry abiarazteko (exekutatzen ez bada), bai gelditzeko (exekutatzen ari bada). Portsentry atzeko planoko prozesuak (edo daemon) bikote gisa exekutatzen denez, ez bada exekutatzen ez da portuen azterketen jarraipena egingo. <p><hr>