DMZ открывает дорогу вирусам

[Mogidin]

Ситуация такая:
ADSL-модем. Включаю в нём DMZ, указываю айпишку своего компа. Если на компе есть расшаренная папка с полным доступом для всех, через некоторое время в ней начинаются появляться файлики, являющиеся ни чем иным, как вирусами. Если DMZ отключен, такого не происходит. Т.е., как я понимаю, эта зараза приходит из "интернета" (или из сети провайдера???). Кто сталкивался с подобным? Советы?

[Svertal]

Убрать полный доступ для всех, не?

[Mogidin]

Убрать полный доступ для всех, не?

не.

[El Scorpio]

ADSL-модем. Включаю в нём DMZ, указываю айпишку своего компа.

Вопрос первый - зачем вообще нужно активировать DMZ?
Ведь использование этой технологии подразумевает наличие крепкого, хорошо защищённого сервера, который будет фильтровать весь трафик между внешней и внутренней сетями, но никак не "домашнего компьютера"

Если требуется обеспечить работу входящих соединений (для торрентов, игровых серверов и т.д.), нужно в модеме настроить проброс соответствующего порта

[Mogidin]

проще обратно выключить дмз и поднять впн. меня просто заинтересовал сам факт появления вирусов. и того, откуда они лезут. прямиком от инфицированного прова, или кто-то так развлекается?
модем настроен как роутер и воткнут в свитч вместе с несколькими компами.
если бы у меня был один комп с самой популярной осью, модем был настроен бриджем (что и делается по дефолту провайдером) и воткнут напрямую в комп, я бы стал "счастливым" обладателем пачки червяков, начинающих свой путь в "Общих документах".
так? нет?

[FReDO]

если несколько компов, чё так сдался DMZ ?
не проще ли настроить NAT, даже если белый IP, то он будет виден на модеме, который в свою очередь будет транслировать во внутрь сети.

[Mogidin]

блин. да дмз мне нафик не сдался (возможно в будущем потребуется), и включил я его "на попробовать". попробовал и был "приятно удивлён нежданными гостями". откуда гости, вот вопрос.

[Гарри Кашпировский]

Оттуда же все. С сети-интернетов. Братья вендузятнечги шлют привет!
А про откуда в логах смотри.
ls /var/log/samba - загляни. Будешь приятно удивлён

[AnrDaemon]

блин. да дмз мне нафик не сдался (возможно в будущем потребуется), и включил я его "на попробовать". попробовал и был "приятно удивлён нежданными гостями". откуда гости, вот вопрос.

Если интернет через провайдерскую локалку - оттуда и вирусы.

[Mogidin]

А про откуда в логах смотри.
ls /var/log/samba - загляни. Будешь приятно удивлён

посмотрел. кто все эти люди   
типичный лог "неизвестно кого"

Код: [Выделить]

[2010/02/15 10:18:49,  0] param/loadparm.c:8546(process_usershare_file)
  process_usershare_file: stat of /var/lib/samba/usershares/tmp failed. Permission denied
[2010/02/15 10:18:49,  1] smbd/service.c:1047(make_connection_snum)
  pc2009 (95.37.220.92) connect to service tmp initially as user nobody (uid=65534, gid=65534) (pid 21124)
[2010/02/15 10:19:17,  1] smbd/service.c:1226(close_cnum)
  pc2009 (95.37.220.92) closed connection to service tmp

попадаются и такие

Код: [Выделить]

[2010/02/15 08:01:33,  1] libsmb/ntlmssp.c:335(ntlmssp_update)
  got NTLMSSP command 3, expected 1


[El Scorpio]

модем настроен как роутер и воткнут в свитч вместе с несколькими компами.
если бы у меня был один комп с самой популярной осью, модем был настроен бриджем (что и делается по дефолту провайдером) и воткнут напрямую в комп, я бы стал "счастливым" обладателем пачки червяков, начинающих свой путь в "Общих документах".

Разумеется.