Друг купил недавно игровой сервер из под Lineage 2, но прежде чем этим заняться, решили озаботиться безопасностью. Простой скан портов Пауком выдал удручающую картину. Легко пропалилась система сервера ( Win Serv 2003 ), на 1025 RPC LSASS.exe, 1433 msSQL, 2106 - mzap, 3389 - msRDP удаленное управление ( радмин на домашнем компе друга) , ну и 7777 - сbt. Ну надо заранее сказать что 2106 это логин порт а 7777 это игровой порт. Так вот у меня вопрос по безопасности. Какую защиту лучше вссего поставить, что бы видны были только логин и игровой порты? Точнее какой файрволл или какая связка лучше всего? Заранее спасибо.
Подойдет любой хорошо настроений фаер, можно и аутпост и керио. Но что-бы скрыть все порты от сканера нужно будет немного посидеть. Настрой фаер так что-бы при скане ип адрес добавлялся в бан.