Архив форумов ЦИТФорума

[гив]

Сервер win2ks не может пока работать круглосуточно
В связи с этим возникает проблема:
при загрузке системы сначала запускаются сетевые службы, а потом уже служба файерволла
получается, что в некоторый промежуток времени, можно делать с виндой все. что угодно
надо сделать так чтобы служба файервола запускалась как можно раньше или каким то образом вообще включать сетевуху как устройство только после загрузки сервера

жду хелпа или ссылок

[watcher]

Уважаемый, если вы отрубите сетвуху,то у вас возникнут гораздо более важные проблемы чем послед. запуск firewall'a!
пока не будут инициализированы сетевые службы, сервер не загрузится!

[гив]

да пусть она будет сетевуха, бог с ней
имелось в виду отключить "подключение по локальной сети", использующее эту сетевуху, до полной загрузки сервера

у нас в конторе типа хакер есть, так вот он в момент загрузки сисетмы лезет на сервер и чувствует себя там как дома, отключает файервол и проч.

[watcher]

Инициализацией firewall'a, хакера,чувств. себя как дома
вы не остановите!
Вам придется провести комплекс мероприятий
по анализу безопасности
если он у вас давно повадился ходить на сервер
(то для себя он уже давным-давно написал правило для firewall'a,сделал админскую учетку и дал себе полные права!)

[гив]

анализ безопасности уже проведен
в момент, когда файервол (winrout) еще не запустился, а сервер уже доступен в сети, через TCP порт (135) создается новое соединение по случайно выбранному из определенного интервала порту
после этого firewall уже не помогает

выход здесь самый лучший один - включить сервак и не выключать, что пока невозможно
приходится искать другие пути защиты
только найти не удается

за дыры отдельное пасибо бриллу гейтсу

[cerber]

Выдёргиваеш сетку, загружаешь сервер(в смысле включаеш) вставляеш сетку.

[гив]

сервер далеко от меня

[TechNoir]

Так каков все-таки порядок загрузки служб?

У меня message:
Тип события: Предупреждение
Источник события: NETLOGON
Категория события: Отсутствует
Код события: 5781
Дата: 08.02.2004
Время: 9:15:55
Пользователь: Нет данных
Компьютер: HEAD
Описание:
Не удалось выполнить динамическую регистрацию или отмену регистрации одной или нескольких DNS-записей, поскольку нет доступных DNS-серверов.
Данные:
0000: b4 05 00 00 ´...

-------

Возможно он грузится раньше DNS-сервера.
А?
_________________
Vive la Russie!

[гив]

так как же все-таки изменить порядок запуска служб?
может есть какой-нибудь приоритет их запуска?

[гив]

все, нашел решение проблемы, тема закрыта
пасиба, мужики