overclockzonefanpage  overclockzoneth  TV  
Results 1 to 1 of 1
  1. #1
    OverclockZone Member Dokmai's Avatar
    Join Date
    19 Aug 2007
    Location
    กรุงเทพ - ขออภัยด้วยครับ PM เก่าขออนุญ

    Default ชวน(และปรึกษา)เรื่องเก่าๆของคนดูแลระบบ Firewallของคุณเปิด/ปิด Port ไหนบ่าง.?

    ชวน(และปรึกษา)คนวางระบบคุย Firewallของคุณเปิด/ปิด Port ไหนบ่าง.?
    (อันนี้ไม่เกี่ยวกับการบล็อกบิตนะครับ.. แต่ถ้าโดนหางเลไปด้วยก็แย่ไป หึหึหึๆ)

    หากกรณีของเรา คือ "หอพักนักศึกษา"
    แล้วเราควรพิจารณา เซต Firewall ให้เปิด/ปิด Port Number ให้ผู้ใช้ลูกบ้าน อย่างไรบ่างครับ.?

    ความคิดเห็นส่วนตัวของ ผมคิดว่า Port ที่ผมจะเปิดมีดังนี้
    (ด้วยอารมณ์ แบบว่า"เคร่งครัด")


    20 FTP (Data)
    21 FTP (Command)
    22 SSH (ถ้าหอพักทั่วไป/คอนโด - อาจปิด)
    23 Telnet (ถ้าหอพักทั่วไป/คอนโด - อาจปิด)
    25 SMTP
    53 DNS
    67 DHCP Server
    68 DHCP Client
    80 HTTP
    115 SFTP (ถ้าหอพักทั่วไป/คอนโด - อาจปิด)
    123 NTP
    143 IMAP
    194 IRC (อาจปิด ถ้าคุยกันมาก หรือตัดปัญหาขายตัว!!)
    220 IMAP(V3)
    443 HTTPS
    465 SMTP SSL
    520 RIP
    843 Adobe Flash
    989 FTPS (Data)
    990 FTPS (Command)
    993 IMAPS
    995 POP3S
    1194 OpenVPN
    1812 RADIUS-Auth (ปกติปิด ยกเว้นจะใช้กับ AP)
    1813 RADIUS-Account (ปกติปิด ยกเว้นจะใช้กับ AP)
    2082 cPanel (เพื่อมีคนทำเว็บ)
    2083 cPanel-SSL (เพื่อมีคนทำเว็บ)
    2095 cPanel-webmail (เพื่อมีคนทำเว็บ)
    2096 cpanel-Webmail-SSL (เพื่อมีคนทำเว็บ)
    2210 MikroTik Remote (ถ้าเน็ตเวิร์คใช้ Mikrotik)
    2222 DirectAdmin (เพื่อมีคนทำเว็บ)
    3128 Web caches (ถ้าใช้งาน Squid)
    5228 Android Market (ถ้ามีคนใช้ Android)
    7777 Kloxo SSL (เพื่อมีคนทำเว็บ)
    7778 Kloxo (เพื่อมีคนทำเว็บ)
    8080 Proxy/Tomcat (ถ้าไม่อยากให้ลูกบ้านใช้ anonymous proxy ก็ปิดซะ)


    1863 aMSN / MSNเก่า / Windows Live IM และ .NET Messenger Service
    4000 QQ
    5050 Yahoo IM
    5190 ICQ / AOL IM
    6891-6901 Windows Live (Files & Voice)
    6881-6999 Bittorrent ปกติ (ปิดเสมอ แต่ไม่ได้ผลหรอก T_T? ระวังเรื่องทับช่วงกับ Windows Live)
    8631 aMSN กล้อง
    19294-19295 Google Talk Voice
    19302 Google Talk Voice
    23399 Skype ปกติ

    ข้างบนนี้บางตัวก็ขึ้นอยู่กับกรณีไปครับ ว่าอาจปิดหรืออาจเปิด (เอาเข้าจริงๆอาจไม่ขยันตั้ง Rule กันหมดนี่หรอกครับ อิๆ)... ส่วน Port ที่นอกจากนี้ จะปิดหมดครับ


    สำหรับท่านอื่นๆ มีPortอื่นอีกไหมครับ ผมขอคำแนะนำด้วยครับ...
    Last edited by Dokmai; 14 Dec 2011 at 13:22:08.


Bookmarks

Bookmarks

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •