Доброго времени суток, господа. Знаю, что оффтоп, но всё же прошу ответить ... Сегодня возник такой вопрос с администратором нашей локальной сети. Я поставил на компьютер фаервол и закрыл все порты на нем, плюс заблокировал возможность пинга своей машины . Администратор сказал, что при закрытом пинге могут не работать некоторые сервисы и это безопаснее для сети. Прошу высказать Ваше объективное мнение по данному вопросу. Прикладываю логи .

<Oлежжка> привет
<Oлежжка> включи у себя пинг (разрешить эхо ответ в брадмауэре )
<Mushu> привет. включил. а зачем ?
<Oлежжка> это давнее необходимое дествие
<Oлежжка> включи
<Oлежжка> обязательно
<Mushu> а если я не хочу, чтобы меня было видно в сети
<Oлежжка> это необходимо
<Oлежжка> лоя общей безопасности
<Oлежжка> что бы у всех был пинг включен
<Mushu> а в чем безопаснее с включенным пингом ?
<Oлежжка> для того что бы утебя все стабильно работало
<Oлежжка> нужно что бы был включен пинг
<Oлежжка> )

Мозги пудрит.

Одмин хочет, чтобы тебя было видно, если в договоре ничего про это не написано, можно закрыть пинг нафик.

А что это, простите, за админ, который юзерам позволяет на машинах вытворять что им захочется?

Админу шоколадную медалю.
Нерадивого юзверя к ответу.
Тема закрыта.

Всякие джуниоры будут тут темы закрывать) Может у него там сеть городская, а не рабочая.

Уважаемые, дело в том, что у нас по сети гуляют вирусы и постоянно с различных айпишников идут сканирование портов. Вот я и решил закрыться нафик, чтобы меня не было ни слышно, ни видно. И сеть у нас домашняя, а не рабочая.
Вот такого плана атаки:

Дата/Время: 2009-06-01 22:41:03
Опасность: Высокая
Источник: Сетевой Монитор
Описание: TCP Сканирование Портов
Атакующий: 192.168.1.99
Порты: 49162, 43018, 43274, 43530, 43786, 44042, 44298, 44554, 44810, 45066, 45322, 45578, 45834, 46090, 46346, 46602, 46858, 47114, 47370, 47626, 47882, 48138, 48394, 48650, 48906, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0
Атакующий был временно заблокирован
Дата/Время: 2009-06-01 22:35:02
Опасность: Высокая
Источник: Сетевой Монитор
Описание: TCP Сканирование Портов
Атакующий: 192.168.2.168
Порты: 9994, 10250, 10506, 10762, 11018, 11274, 11530, 12554, 12810, 13066, 22538, 22794, 23050, 23306, 23562, 23818, 24074, 24330, 11786, 21258, 21514, 21770, 22026, 22282, 9738, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0
Атакующий был временно заблокирован
Дата/Время: 2009-06-01 22:29:02
Опасность: Высокая
Источник: Сетевой Монитор
Описание: TCP Сканирование Портов
Атакующий: 192.168.2.134
Порты: 21264, 21520, 21776, 23056, 23312, 23568, 33296, 33552, 33808, 34064, 34320, 34576, 22032, 30480, 30736, 30992, 31248, 31504, 31760, 32016, 32272, 32528, 32784, 33040, 21008, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0
Атакующий был временно заблокирован

ForcedSnail, мне кажется, что если вреда другим юзверям, либо сети в общем я не наношу, то почему бы не делать то, что я считаю нужным и полезным ?
И господа, хотелось бы услышать, почему он не прав и в чем он ошибается.

Он ошибается в том, что для безопасности в сети должно быть не наличие пинга компов, а отсутствие атакующийх)

Я думаю что админ более умный чем ты и знает что делает иначе не говорил бы просто так. а те кто говорит что он всё знает и считает себя самым умным скорее всего сами ничерта не знают а просто много говорят

Договорился человече
Le-Lexus, хотелось бы более детальных объяснений почему он не прав. А то уже второй день мозг высушивает.

забей на админа, комп твой- делай что хочешь.....
может, это админ и атакует....

Hilarien, в том то дело, что просто так от него не отвяжешься )) Я уверен, что забанят ) Уже были случаи ... Один раз дал бана за смену мака. Но если учесть, что сдохла сетевуха в мамке и я поставил внешнюю. Да и его постоянные крики, что из-за вайперса (Vypress Chat ) вешается сеть и постоянно виснут свитчи ... Перешли на дц(Direct Connect) - лучше сети не стало ) Так что хочется действительно действенных объяснений для него ...

че, кто-то еще сидит в локали без апп.фаера??!

Я как чувствовал
[17:31:06] <Oлежжка> включешь пинг позвони
[17:31:09] <Oлежжка> я снима бан с DC
[17:31:31] *** Юзер ушёл [Oлежжка] ***

У мну админ точно с пулей в голове

Мда... ты этому "админу" кидал логи атак?

Конечно. Сначала начал говорить в общем чате каждый день, что с такого и такого ап идет сканирование портов. Потом ему сказал. Он попросил лог "снифа". Дал. Дело было неделю назад. Никаких изменений. Начал уже людям говорить, что у них вирусы. Вот такая история )

MUSHU Уважаемый, ничего что комп это собственность предприятия и является выданным средством производства работ а не ваша игрушка бирюлька? Вот поставите рядом свой ноут и химичте что хотите. А на рабочем компе хозяйничать не красиво. Максимум можно поставить свой антивирус коль есть боязнь неуверенности в корпоративном, с разрешения админа. Вот вам мое мнение. Мяконький админ какой-то. Мог прити вообще и удалить все ваше рукоблудие к чертовой бабушке.

Вроде как автор писал:

Airt_Reg, а ничего что: ?) Читай внимательнее.
По сабжу: то что вайпресс и дц вешают свичи это да, но это только если скоростя немерянные, а вот если их притормозить до метра хотя бы, будет нормально. Если ваш админ банит тебя в дц, и чего то там имеет против смены мака, можешь смело идти к нему с корешами-гопниками(ну если есть такие конечно) и "объяснять" что так делать не надо.