Heip,
Olen koettanut etsiä ratkaisua siihen kuinka pantterin saisi olemaan vastaamatta pingiin. Pitääkö hommata rautapalomuuri vai olisiko siellä Unix komentorivin puolella joku vipu josta voisi kääntää? Ehdotuksia?
Muut portithan saa kivasti kiinni ja piiloon tuolla OS X:n palomuurilla mutta pingiin mokoma vielä vastaa.
OS X Pantteri ja pingin piilottaminen
Mac OS X, Boot Camp ja virtualisointi
7 viestiä
• Sivu 1/1
-
- Viestit: 56
- Liittynyt: 24.2.2004 klo 21.13
OS X Pantteri ja pingin piilottaminen
Viesti Kirjoittaja Ande »
-
- Viestit: 524
- Liittynyt: 22.2.2004 klo 20.54
- Paikkakunta: Jyväskylä
Re: OS X Pantteri ja pingin piilottaminen
Viesti Kirjoittaja hjuutilainen »
Onnistuu komentoriviltä käyttäen ipfw ohjelmaa. Jos teet muutoksia ipfw:n sääntöihin komentoriviltä, Järjestelmäasetusten palomuuriosio ilmoittaa että toinen palomuuriohjelmisto on käytössä.
Tästä eteenpäin OMALLA VASTUULLA! Komentoriviä paremmin tunteva voi korjata
Laita pantterin oma palomuuri päälle ja tee tarvittavat säännöt sieltä käsin. Avaa sitten pääte.
Seuraava komento kieltää koneelta pingiin vastaamisen:
sudo ipfw add deny log icmp from any to any icmptype 0
Tuon säännön täytyy kuitenkin olla listalla ennen pantterin oletusta
allow tcp from any to any out
Saat listan voimassa olevista säännöistä komennolla sudo ipfw list
Itselläni seuraava komento lisää ping-säännön ensimmäiseksi:
sudo ipfw add 01000 deny log icmp from any to any icmptype 0
Kaikki palomuurisäännöt nollataan komennolla:
sudo ipfw flush
Tämän jälkeen voit käyttää taas Järjestelmäasetusten kautta löytyvää palomuuria.
Oma koneeni ei ainakaan tuon jälkeen vastaa pingiin. Onnea matkaan
Tästä eteenpäin OMALLA VASTUULLA! Komentoriviä paremmin tunteva voi korjata
Laita pantterin oma palomuuri päälle ja tee tarvittavat säännöt sieltä käsin. Avaa sitten pääte.
Seuraava komento kieltää koneelta pingiin vastaamisen:
sudo ipfw add deny log icmp from any to any icmptype 0
Tuon säännön täytyy kuitenkin olla listalla ennen pantterin oletusta
allow tcp from any to any out
Saat listan voimassa olevista säännöistä komennolla sudo ipfw list
Itselläni seuraava komento lisää ping-säännön ensimmäiseksi:
sudo ipfw add 01000 deny log icmp from any to any icmptype 0
Kaikki palomuurisäännöt nollataan komennolla:
sudo ipfw flush
Tämän jälkeen voit käyttää taas Järjestelmäasetusten kautta löytyvää palomuuria.
Oma koneeni ei ainakaan tuon jälkeen vastaa pingiin. Onnea matkaan
-
- Viestit: 524
- Liittynyt: 22.2.2004 klo 20.54
- Paikkakunta: Jyväskylä
Re: OS X Pantteri ja pingin piilottaminen
Viesti Kirjoittaja hjuutilainen »
Ja tietenkin komento
man ipfw
on todella hyödyllinen. Eli siis palomuurin ohjesivut aukeavat tuolla komennolla.
man ipfw
on todella hyödyllinen. Eli siis palomuurin ohjesivut aukeavat tuolla komennolla.
-
- Viestit: 56
- Liittynyt: 24.2.2004 klo 21.13
Re: OS X Pantteri ja pingin piilottaminen
Viesti Kirjoittaja Ande »
Ja sehän toimii ! :-)
Kiitoksia, olin Linux ja FreeBSD sivuilla pyörittyäni päätynyt ihmettelemään echo -komentoa, mutta ipfw oli siis oikea...
Mahtavaa. Vielä kiitokset.
Tällaiseen törmäsin, kun testailin koneeni verkkoturvallisuutta:
http://security.symantec.com/sscv6/defa ... &venid=sym
Ihan hyödyllistä tietää, kuinka levällään portit maailmalle on. Uskoisin. ;-)
Kiitoksia, olin Linux ja FreeBSD sivuilla pyörittyäni päätynyt ihmettelemään echo -komentoa, mutta ipfw oli siis oikea...
Mahtavaa. Vielä kiitokset.
Tällaiseen törmäsin, kun testailin koneeni verkkoturvallisuutta:
http://security.symantec.com/sscv6/defa ... &venid=sym
Ihan hyödyllistä tietää, kuinka levällään portit maailmalle on. Uskoisin. ;-)
-
- Viestit: 22819
- Liittynyt: 21.2.2004 klo 11.41
- Paikkakunta: Pori
Re: OS X Pantteri ja pingin piilottaminen
Viesti Kirjoittaja MacFinn »
No, mun mielestä toi testi ei löydä edes meidän Airport tukiasemaa, sen ilmoittama IP osoite voi kyllä olla ADSL purkin. Eli ei taida juurikaan näkyä ulos tää PB. Ei kotona eikä töissä.
iMac 24" 4,5K, pari Mac miniä, iPhone 13, iPad 2021, Watch SE 2022 ja kaikenlaista muuta. FiMUG ry jäsen
-
- Viestit: 370
- Liittynyt: 21.2.2004 klo 7.30
- Paikkakunta: Helsinki
Re: OS X Pantteri ja pingin piilottaminen
Viesti Kirjoittaja Kirjiz »
Omasta mielestäni koneen on hyvä vastata pingiin, mikäli tarvitsee testata onko kone päällä tms. Enpä tiedä vielä ihmeempää syytä miksei kone saisi vastata pingiin. Tietty olen esim. linuxissa käyttänyt rajoitusta jolloin kone vastaa esim. kolmeen pingiin sekunnissa (ts. kolme normaalia samanaikaista pingausta), joka mahdollistaa koneen "hereilläolon" tarkistuksen helposti etänä.
Tietenkin jos haluaa, että kone on pimeästi netissä, niin tuohan hoituu helposti tuolla ipfw:llä.
Tietenkin jos haluaa, että kone on pimeästi netissä, niin tuohan hoituu helposti tuolla ipfw:llä.
-
- Viestit: 56
- Liittynyt: 24.2.2004 klo 21.13
Re: OS X Pantteri ja pingin piilottaminen
Viesti Kirjoittaja Ande »
Näinpä juuri. Kotosalla olen ADSL:n päässä ja ajattelin vain maksimoida koneeni turvajuttuja, kun niistä on ollut niin paljon viimeaikoina puhetta. Hyökkäykset Linuxia vastaan ovat olleet kuulemma kasvussa (yleistyminen + osaamaton käyttäjäkunta) ja aattelin, että kun tää OS X:kin on nyt UNIX (vaikka onkin heti paketista turvallisemmaksi konffattu) niin ei se päivä välttämättä ole kaukana, kun joku ottaa asiakseen niihin kehitellä matoja ja viruksia. No, pingin piilottaminen nyt on jo paranoiaa ;-) ,mutta olihan tuokin hienoa huomata, että UNIX pohja on "järkyttävän" joustava ja säädettävissä oleva, jos vain osaa. (Niinkuin moni teistä selvästi tekee :-) ) Töissäkin palvelimissa käytän Applen Remote Desktoppia, joten pingiä ei sinänsä sielläkään tarvitsisi, mutta onhan se toki nopeampi tapa kokeilla onko kone hengissä, kuin käynnistellä ARD:ia. Kotikoneessa on DHCP, eli kun se IP vaihtuu kuitenkin sillointällöin niin ei pingillä sitä tule kutiteltua juurikaan. Eli ajattelin sitten kääntää sen pois kokonaan, ettei turhaan muillekaan vastaile. Harvemmin ovat kuitenkaan liikkeellä ilahduttaakseen :-)
7 viestiä
• Sivu 1/1
Palaa sivulle “Käyttöjärjestelmät”
Hyppää
- Yleiset aiheet
- ↳ Ajankohtaista Apple-maailmasta
- ↳ Käyttöjärjestelmät
- ↳ Ohjelmat
- ↳ Yleiskeskustelu
- Mac ja oheislaitteet
- ↳ Yleiskeskustelu laitteista
- ↳ MacBook, MacBook Pro ja MacBook Air
- ↳ iMac
- ↳ Mac mini
- ↳ Mac Pro ja Mac Studio
- ↳ Ongelmia Macin kanssa?
- iPhone, iPad ja Apple Watch
- ↳ iPhone-, iPad- ja Apple Watch -laitekeskustelu
- ↳ iPhone-, iPad- ja Apple Watch -ohjelmat sekä iOS
- ↳ Ongelmia iPhonen, iPadin tai Apple Watchin kanssa?
- Huviksi ja hyödyksi
- ↳ Off-topic
- ↳ Kuva ja graafinen suunnittelu
- ↳ Audio ja musiikki
- ↳ Video, televisio ja elokuvat
- ↳ Pelit ja pelaaminen
- ↳ Ohjelmointi, skriptit ja palvelimet
- ↳ Tietoturva ja varmuuskopiointi
- ↳ Verkot, mobiilidata ja muut puhelimet
- ↳ Retronurkka
- ↳ Foorumin ylläpito
- Kauppapaikka
- ↳ Myydään Mac
- ↳ Myydään iPhone, iPad ja iPod
- ↳ Myydään muut Applen tuotteet
- ↳ Myydään muuta tietotekniikkaa
- ↳ Ostetaan Mac
- ↳ Ostetaan iPhone, iPad ja iPod
- ↳ Ostetaan muut Applen tuotteet
- ↳ Ostetaan muuta tietotekniikkaa
- ↳ Vaihdetaan, annetaan, työtä haetaan ja tarjotaan
- ↳ Kauppapaikan keskustelu ja hintavinkit