Firewall+Bloqueio+de+Virus+conhecid os

A lista com os nomes 199 virus c/ citei lah em baixo está localizada em Vírus Alerta - Portas Usadas por Trojans - Ordem Alfabética,

SABE NÉ GALERA IA SER MEIO COMPLICADO COLOCAR OS NOMES TE TDS OS VIRUS AI ACHEI MELHOR COLOCAR AS REGRAS SEM OS NOMES:itsme:

=LISTA DE BLOQUEIO DE VÍRUS CONHECIDOS ATÉ O MOMENTO DE a À z

É só vc ir em NEW TERMINAL+IP+FIREWALL+FILTER e COLAR




EM ANEXO

qualquer pessoa pode edita-la e colocar de novo.

====================================================================================================================

Favor Não TIRAR os Créditos está lista foi feita por mim vendo ajudar a tds que possuem mikrotik, inclue tds as portas de virus + usados até o momento este script foi baseado na lista de virus q obtive no site http://www.superdicas.com.br/, a lista completa esta localizada em Vírus Alerta - Portas Usadas por Trojans - Ordem Alfabética,

Apenas coloquei em script esta lista fação bom uso da mesma qualquer duvida entrar em contato [email protected],

Está lista pode ser alterada pelos colegas do under-linux, sendo que achei o melhor lugar postar aqui neste execelente forum sobre mikrotik!

Obs: Está com chain=VIRUS porque fiz um joen mas é so alterar este opção substituindo tds pela necessidade!

Att: ALAN

Você quer liberar o conteúdo do arquivo ou quer que alguém te mande e-mail pedindo a senha para descompressão?

Eh mesmo amigao, seu arquivo esta protegido com senha, entao fica meio dificil de descompacta-lo neah.rsrsrs

Abraco.

bom pessoal a senha é alan

pesso desculpa a todos a senha é alan peguei o arquivo errado ha hora do upload, oq vcs acharam se tiverem duvidas sobre as portas esta o link daonde peguei ok!!!

Citação:

---

Postado originalmente por bykurumin

A lista com os nomes 199 virus c/ citei lah em baixo está localizada em Vírus Alerta - Portas Usadas por Trojans - Ordem Alfabética,

SABE NÉ GALERA IA SER MEIO COMPLICADO COLOCAR OS NOMES TE TDS OS VIRUS AI ACHEI MELHOR COLOCAR AS REGRAS SEM OS NOMES:itsme:

=LISTA DE BLOQUEIO DE VÍRUS CONHECIDOS ATÉ O MOMENTO DE a À z

É só vc ir em NEW TERMINAL+IP+FIREWALL+FILTER e COLAR




EM ANEXO

qualquer pessoa pode edita-la e colocar de novo.

====================================================================================================================

Favor Não TIRAR os Créditos está lista foi feita por mim vendo ajudar a tds que possuem mikrotik, inclue tds as portas de virus + usados até o momento este script foi baseado na lista de virus q obtive no site http://www.superdicas.com.br/, a lista completa esta localizada em Vírus Alerta - Portas Usadas por Trojans - Ordem Alfabética,

Apenas coloquei em script esta lista fação bom uso da mesma qualquer duvida entrar em contato [email protected],

Está lista pode ser alterada pelos colegas do under-linux, sendo que achei o melhor lugar postar aqui neste execelente forum sobre mikrotik!

Obs: Está com chain=VIRUS porque fiz um joen mas é so alterar este opção substituindo tds pela necessidade!

Att: ALAN

---

senha é alan

ele deve ter arrumado porque aki nao pediu senha ^^

agradecendo o nosso amigo pelo otimo post.
ira ajuda a muita gente contra essas pragas de virus.
obrigado amigo.

Bom, a idéia é muito boa, ajuda a muitos, mas as regras tem que ser analizadas e não simplesmente adicionadas ao MK.

Olhem essa regra aqui:

add chain=virus protocol=tcp dst-port=25-110 action=drop disable=no

Se adicionar essa regra o telefone tocará com certeza...*rsssss

o que tem essa regra de erado amigo?
aqui eu add ela e até agora nao tive problemas algum.
você pode explica melhor o porque de nao poder add essa regra?

Citação:

---

Postado originalmente por Roberto21

Bom, a idéia é muito boa, ajuda a muitos, mas as regras tem que ser analizadas e não simplesmente adicionadas ao MK.

Olhem essa regra aqui:

add chain=virus protocol=tcp dst-port=25-110 action=drop disable=no

Se adicionar essa regra o telefone tocará com certeza...*rsssss

---

É galera, o que sempre digo... é preciso um pouco mais de empenho. Não custa dar uma pesquisada antes de perguntar qualquer coisa.

O script, supra citado, faz bloqueio de FORWARD de muitas portas que tem serviços usados por usuários nelas.

TCP/21 - FTP
TCP/23 - Telnet
TCP/25 - SMTP
TCP/53 - DNS (Sim! DNS também usa porta TCP)
TCP/110 - POP
TCP/123 - NTP
TCP/3128 - Squid (dependendo de onde forem adicionadas essas regras o proxy não funciona)


Sem contar que existem muuuuuuuuuuiiiiiiittaasssss regras repetidas, só da porta tcp/25 tem umas 8.. hehehe

Citação:

---

Postado originalmente por lucianogf

É galera, o que sempre digo... é preciso um pouco mais de empenho. Não custa dar uma pesquisada antes de perguntar qualquer coisa.

O script, supra citado, faz bloqueio de FORWARD de muitas portas que tem serviços usados por usuários nelas.

TCP/21 - FTP
TCP/23 - Telnet
TCP/25 - SMTP
TCP/53 - DNS (Sim! DNS também usa porta TCP)
TCP/110 - POP
TCP/123 - NTP
TCP/3128 - Squid (dependendo de onde forem adicionadas essas regras o proxy não funciona)


Sem contar que existem muuuuuuuuuuiiiiiiittaasssss regras repetidas, só da porta tcp/25 tem umas 8.. hehehe

---

a porta 3128 esta lotada de virus quem deixar ela c/ porta da web proxy esta ferrada, cada um q der uma boa olhada e conheça pod adequar esta lista de acordo com suas necessidades

Citação:

---

Postado originalmente por cynernet

o que tem essa regra de erado amigo?
aqui eu add ela e até agora nao tive problemas algum.
você pode explica melhor o porque de nao poder add essa regra?

---

opa amigão pega a lista de novo q editei ela estava com alguns erros é q estou atolado no momento fiz ela mto rapido, agora esta edita 100% funfando bem sem nenhuma regra duplicada pelo menos nao encontrei e as portas principais como o amigo citou estao liberadas menos a 3128 q esta lotada de virus ok

Citação:

---

Postado originalmente por cynernet

o que tem essa regra de erado amigo?
aqui eu add ela e até agora nao tive problemas algum.
você pode explica melhor o porque de nao poder add essa regra?

---

Ainda preciso responder

se for pelo NEW TERMINAL+IP+FIREWALL+FILTER e COLAR

pelo menos aqui os de protocolo UDP nao vai so os TCP.
isso está acontecendo so comigo será ?

Citação:

---

Postado originalmente por bykurumin

a porta 3128 esta lotada de virus quem deixar ela c/ porta da web proxy esta ferrada, cada um q der uma boa olhada e conheça pod adequar esta lista de acordo com suas necessidades

---

Sei que não é pra postar perguntas aqui, mas já que você falou que a porta 3128 é cheia de virus, qual porta que você recomenda usar para web-proxy???

Ou melhor, qual porta você usa??

Grato!

Citação:

---

Postado originalmente por cynernet

o que tem essa regra de erado amigo?
aqui eu add ela e até agora nao tive problemas algum.
você pode explica melhor o porque de nao poder add essa regra?

---

Olá amigo, se vc adicionou esta regra:

Olhem essa regra aqui:

add chain=virus protocol=tcp dst-port=25-110 action=drop disable=no

Se adicionar essa regra o telefone tocará com certeza...*rsssss

talvez ñ deva tá funcionando corretamente, mas repare, a regra bloqueia da porta 25 até a 110, ñ esqueceste q a porta de navegação é a 80 e como o amigo alertou, tem outros serviços em outras portas, aqui mesmo analizei as regras e ñ foi só isso, bloqueia portas tb de alguns clientes q abri para e-mule e etc, problemas de acesso no mk e mesmo excluindo estas regras a navegação ficou estranha, latencia, erro de páginas, então seria muito interesante analizar as regras, como sempre ditoaqui no forum, ñ peguem as regras e simplesmente add no seu mk, analize-as, se ñ souber, pesquize, pergunte, terámenos dores de cabeça, abração!

Citação:

---

Postado originalmente por faieppi

Olá amigo, se vc adicionou esta regra:

Olhem essa regra aqui:

add chain=virus protocol=tcp dst-port=25-110 action=drop disable=no

Se adicionar essa regra o telefone tocará com certeza...*rsssss

talvez ñ deva tá funcionando corretamente, mas repare, a regra bloqueia da porta 25 até a 110, ñ esqueceste q a porta de navegação é a 80 e como o amigo alertou, tem outros serviços em outras portas, aqui mesmo analizei as regras e ñ foi só isso, bloqueia portas tb de alguns clientes q abri para e-mule e etc, problemas de acesso no mk e mesmo excluindo estas regras a navegação ficou estranha, latencia, erro de páginas, então seria muito interesante analizar as regras, como sempre ditoaqui no forum, ñ peguem as regras e simplesmente add no seu mk, analize-as, se ñ souber, pesquize, pergunte, terámenos dores de cabeça, abração!

---

se puder dar uma olhada amigo as regras foram editadas e colocadas novamente isto foi feito ontem

ainda tem muita porta duplicada dei uma olhada por cima e a 666 tem tres dela e a 23 tem duas.

uma boa dica seria o amigo porta aki no forum tipo igual o do Catvbrasil (wiki)que possa ser editado, assim todos poderia ajudar a melhora essa lista, tornando-a melhor para o bem de todos.
isso he somente uma dica.

Citação:

---

Postado originalmente por cynernet

se for pelo NEW TERMINAL+IP+FIREWALL+FILTER e COLAR

pelo menos aqui os de protocolo UDP nao vai so os TCP.
isso está acontecendo so comigo será ?

---

É porque UDP está escrito em MAIÚSCULO se vc reescrever em minusculo vai funcionar.

a 31 tb tem várias, mais seria muito bom se alguem q conhece bem sobre portas dissese quais deveriam ser excluidas e quais deveriam ser add, para que nois (pobres mortais) tivessemos uma lista mais eficiente, mais mesmo assim a iniciativa do nosso amigo tem q ser aplaudida!

melhor ainda, é pegar a lista e pesquisar cada porta pra saber que tipo de serviço usa. assim, além de aprender um pouco, possivelmente saberá se deve ou não bloquear tal porta.

Citação:

---

Postado originalmente por cynernet

ainda tem muita porta duplicada dei uma olhada por cima e a 666 tem tres dela e a 23 tem duas.

uma boa dica seria o amigo porta aki no forum tipo igual o do Catvbrasil (wiki)que possa ser editado, assim todos poderia ajudar a melhora essa lista, tornando-a melhor para o bem de todos.
isso he somente uma dica.

---

isso fica facil de indetificar as duplicadas dentro do mikrotik!!!!

Citação:

---

Postado originalmente por maverickv12

Sei que não é pra postar perguntas aqui, mas já que você falou que a porta 3128 é cheia de virus, qual porta que você recomenda usar para web-proxy???

Ou melhor, qual porta você usa??

Grato!

---

atualmente estou usando 1106 nao encontrei nada de virus nela e tambem tah feito o bloqueio p/ acesso externo no firewalll, ficou show

Citação:

---

Postado originalmente por cynernet

se for pelo NEW TERMINAL+IP+FIREWALL+FILTER e COLAR

pelo menos aqui os de protocolo UDP nao vai so os TCP.
isso está acontecendo so comigo será ?

---

é so pq esta em maiusculo e so trocar pra minuscola q vai funfar

Citação:

---

Postado originalmente por cynernet

ainda tem muita porta duplicada dei uma olhada por cima e a 666 tem tres dela e a 23 tem duas.

uma boa dica seria o amigo porta aki no forum tipo igual o do Catvbrasil (wiki)que possa ser editado, assim todos poderia ajudar a melhora essa lista, tornando-a melhor para o bem de todos.
isso he somente uma dica.

---

como q eu faço isso eu até queria pq se torna mais facil e td mundo ajuda sera q alguem poderia fazer isso pra mim pq nao sei como q se faz? é so copiar oq tem dentro do arquivo pra um form, mas o faltou espaço, sera q algume pod fazer ai td mundo edita e deixa ele show, eu estou meio ocupado abrindo uma empresa ai se torna um poco dificil!!!

e como se faz pesquisa pra saber o q se passa em cada porta??

Citação:

---

Postado originalmente por cynernet

se for pelo NEW TERMINAL+IP+FIREWALL+FILTER e COLAR

pelo menos aqui os de protocolo UDP nao vai so os TCP.
isso está acontecendo so comigo será ?

---

Troca UDP maiusculo por udp minusculo que funciona...

Citação:

---

Postado originalmente por SSiNET

e como se faz pesquisa pra saber o q se passa em cada porta??

---

http://www.superdicas.com.br/infovir/port_alf_trojan.asp

é so olhar aqui amigao!

Citação:

---

Postado originalmente por bykurumin

como q eu faço isso eu até queria pq se torna mais facil e td mundo ajuda sera q alguem poderia fazer isso pra mim pq nao sei como q se faz? é so copiar oq tem dentro do arquivo pra um form, mas o faltou espaço, sera q algume pod fazer ai td mundo edita e deixa ele show, eu estou meio ocupado abrindo uma empresa ai se torna um poco dificil!!!

---

eu acho que é so Administrador e Moderador quepode fazer isso tambem não sei.
tomara que algum veja e possa nos ajudar.

quem sabe lendo o FAQ não encontram algumas respostas para algumas perguntas?

UnderLinux Wiki:FAQ - UnderLinux Wiki

Citação:

---

Postado originalmente por cynernet

ainda tem muita porta duplicada dei uma olhada por cima e a 666 tem tres dela e a 23 tem duas.

uma boa dica seria o amigo porta aki no forum tipo igual o do Catvbrasil (wiki)que possa ser editado, assim todos poderia ajudar a melhora essa lista, tornando-a melhor para o bem de todos.
isso he somente uma dica.

---

UnderLinux Wiki Discussão:FAQ - UnderLinux Wiki

uma pergunta basica.

com regras de portas "Virus" no firewall, vai ser bloqueada a entrada do virus no mikrotik ou no cliente?

será usado para impedir o FORWARD de vírus que usam portas com vulnerabilidades.

galera peguei essas regras de um server de uma prefeitura e gostaria q vcs desses uma olhada ...

se vcs acharem alguma regra duplicada ou alguma errada ..
aguardo respostas....

segue em anexo....

Gente,

Pelo amor de Deus, bloquear portas não é política contra virus e sim limitação de serviço.

- Administro minha rede 400 clientes, cerca de 500 computadores conectados e não tenho esse tipo de problema.

- A unica coisa que bloqueio é o trafego de cliente para cliente, isso sim evita vírus e invasão de rede.

- Agora se vc desconfia de alta taxa de download ou apload de um cliente, ou então numero grande de pedidos de conexão. Faça log, identifique e resolva o problema.

*Aqui na minha cidade o hospital está infectado com um vírus que faz várias conexões smtp por segundo. Informei a eles do problema, perguntei quais os servidores smtp que eles usavam e informei a eles que estaria bloqueando os servidores restantes até que o problema fosse resolvido, já que eles contam com uma empresa de manutenção e o contrato não me permite fazer manutenção na máquina deles.

Citação:

---

Postado originalmente por JHONNE

Gente,

Pelo amor de Deus, bloquear portas não é política contra virus e sim limitação de serviço.

- Administro minha rede 400 clientes, cerca de 500 computadores conectados e não tenho esse tipo de problema.

- A unica coisa que bloqueio é o trafego de cliente para cliente, isso sim evita vírus e invasão de rede.

- Agora se vc desconfia de alta taxa de download ou apload de um cliente, ou então numero grande de pedidos de conexão. Faça log, identifique e resolva o problema.

*Aqui na minha cidade o hospital está infectado com um vírus que faz várias conexões smtp por segundo. Informei a eles do problema, perguntei quais os servidores smtp que eles usavam e informei a eles que estaria bloqueando os servidores restantes até que o problema fosse resolvido, já que eles contam com uma empresa de manutenção e o contrato não me permite fazer manutenção na máquina deles.

---

si vc acha q nao resolve entao pq acha q minha rede c/ 355 clientes em 4 mikrotiks com essas regras rodando minha rede ficou mto mais rapida além é claro do limite de conexoes do cliente faça um log dos drop dessas portas citadas e vc vera mta coisa, se não fosse essas regras estava fudido, claro q cada regra analizada p/ não bloquear serviços registrados, os virus acabaram tambem qdo fiz NAT em meus routers ai ficou 10

Citação:

---

Postado originalmente por bykurumin

si vc acha q nao resolve entao pq acha q minha rede c/ 355 clientes em 4 mikrotiks com essas regras rodando minha rede ficou mto mais rapida além é claro do limite de conexoes do cliente faça um log dos drop dessas portas citadas e vc vera mta coisa, se não fosse essas regras estava fudido, claro q cada regra analizada p/ não bloquear serviços registrados, os virus acabaram tambem qdo fiz NAT em meus routers ai ficou 10

---

bem, opinião todos tem a sua, mas aki não bloqueio nada para meu cliente, dentre as portas mostradas conheço alguns jogos que deixariam de funcionar, e não podem ser tratados como virus. Agora é logico que bloquear certos serviços diminui o tráfego.

concordo perfeitamente...

o cliente é que é responsavel pela sua própria máquina, nossas responsabilidade é em deixar a rede segura e estável.
se tem algo errado em um maquina do cliente nossa obrigação é no tificar o cliente, para fazer um reparo (manuteção) em sua máquina ou rede.

Citação:

---

Postado originalmente por fsoaress76

concordo perfeitamente...

o cliente é que é responsavel pela sua própria máquina, nossas responsabilidade é em deixar a rede segura e estável.
se tem algo errado em um maquina do cliente nossa obrigação é no tificar o cliente, para fazer um reparo (manuteção) em sua máquina ou rede.

---

O problema, pelo menos aqui na minha regiao, é q os provedores tao se tornando verdadeiros canivetes suiços e os clientes cada vez mais querendo serviço de graça, pq chegar pra um cliente e convencer ele q a net dele ta ruim pq ele ta com problemas no computador dele não é tarefa tao fácil.

Citação:

---

Postado originalmente por SSiNET

O problema, pelo menos aqui na minha regiao, é q os provedores tao se tornando verdadeiros canivetes suiços e os clientes cada vez mais querendo serviço de graça, pq chegar pra um cliente e convencer ele q a net dele ta ruim pq ele ta com problemas no computador dele não é tarefa tao fácil.

---

Desculpe, SISNET, mas isso reflete a confiança que o mercado te deposita, no meu caso, quando digo para o meu cliente: É este o problema, não sou questionado. No entanto, não tento explorar meu cliente com serviços adicionais, e as vezes faço até de graça, mas com isso tenho a confiança de todos.

Nem ao céu nem a terra, acho que devemos bloquear sim, mas só os mais agressivos, não querer bloquear nada ou querer bloquear tudo acho furada...

segue minha sugestão e peço que postem a de vcs...

add chain=virus protocol=tcp dst-port=135-139 action=drop comment="58 ;;; Drop Blaster Worm"
add chain=virus protocol=udp dst-port=135-139 action=drop comment="59 ;;; Drop Messenger Worm"
add chain=virus protocol=tcp dst-port=445 action=drop comment="60 ;;; Drop Blaster Worm"
add chain=virus protocol=udp dst-port=445 action=drop comment="61 ;;; Drop Blaster Worm"
add chain=virus protocol=tcp dst-port=593 action=drop comment="62 ;;; ________"
add chain=virus protocol=tcp dst-port=1024-1030 action=drop comment="63 ;;; ________"
add chain=virus protocol=tcp dst-port=1214 action=drop comment="64 ;;; ________"
add chain=virus protocol=tcp dst-port=1363 action=drop comment="65 ;;; ndm requester"
add chain=virus protocol=tcp dst-port=1364 action=drop comment="66 ;;; ndm server"
add chain=virus protocol=tcp dst-port=1368 action=drop comment="67 ;;; screen cast"
add chain=virus protocol=tcp dst-port=1373 action=drop comment="68 ;;; hromgrafx"
add chain=virus protocol=tcp dst-port=1377 action=drop comment="69 ;;; cichlid"
add chain=virus protocol=tcp dst-port=1433-1434 action=drop comment="70 ;;; Worm"
add chain=virus protocol=tcp dst-port=2745 action=drop comment="71 ;;; Bagle Virus"
add chain=virus protocol=tcp dst-port=2283 action=drop comment="72 ;;; Drop Dumaru.Y"
add chain=virus protocol=tcp dst-port=2535 action=drop comment="73 ;;; Drop Beagle"
add chain=virus protocol=tcp dst-port=2745 action=drop comment="74 ;;; Drop Beagle.C-K"
add chain=virus protocol=tcp dst-port=3127-3128 action=drop comment="75 ;;; Drop MyDoom"
add chain=virus protocol=tcp dst-port=3410 action=drop comment="76 ;;; Drop Backdoor OptixPro"
add chain=virus protocol=tcp dst-port=4444 action=drop comment="77 ;;; Worm"
add chain=virus protocol=udp dst-port=4444 action=drop comment="78 ;;; Worm"
add chain=virus protocol=tcp dst-port=5554 action=drop comment="79 ;;; Drop Sasser"
add chain=virus protocol=tcp dst-port=8866 action=drop comment="80 ;;; Drop Beagle.B"
add chain=virus protocol=tcp dst-port=9898 action=drop comment="81 ;;; Drop Dabber.A-B"
add chain=virus protocol=tcp dst-port=10000 action=drop comment="82 ;;; Drop Dumaru.Y"
add chain=virus protocol=tcp dst-port=10080 action=drop comment="83 ;;; Drop MyDoom.B"
add chain=virus protocol=tcp dst-port=12345 action=drop comment="84 ;;; Drop NetBus"
add chain=virus protocol=tcp dst-port=17300 action=drop comment="85 ;;; Drop Kuang2"
add chain=virus protocol=tcp dst-port=27374 action=drop comment="86 ;;; Drop SubSeven"
add chain=virus protocol=tcp dst-port=65506 action=drop comment="87 ;;; Drop PhatBot, Gaobot"
add chain=virus protocol=tcp dst-port=555 action=drop comment="88 ;;; Drop phAse zero"
add chain=virus protocol=udp dst-port=555 action=drop comment="89 ;;; Drop phAse zero"
add chain=virus protocol=tcp dst-port=1243 action=drop comment="90 ;;; Drop Sub-7, SubSeven"
add chain=virus protocol=udp dst-port=1243 action=drop comment="91 ;;; Drop Sub-7, SubSeven"
add chain=virus protocol=tcp dst-port=3129 action=drop comment="92 ;;; Drop Masters Paradise"
add chain=virus protocol=udp dst-port=3129 action=drop comment="93 ;;; Drop Masters Paradise"
add chain=virus protocol=tcp dst-port=6670 action=drop comment="94 ;;; Drop DeepThroat"
add chain=virus protocol=udp dst-port=6670 action=drop comment="95 ;;; Drop DeepThroat"
add chain=virus protocol=tcp dst-port=6711 action=drop comment="96 ;;; Drop Sub-7, SubSeven"
add chain=virus protocol=udp dst-port=6711 action=drop comment="97 ;;; Drop Sub-7, SubSeven"
add chain=virus protocol=tcp dst-port=6969 action=drop comment="98 ;;; Drop GateCrasher"
add chain=virus protocol=udp dst-port=6969 action=drop comment="99 ;;; Drop GateCrasher"
add chain=virus protocol=tcp dst-port=12345 action=drop comment="100 ;;; Drop NetBus"
add chain=virus protocol=udp dst-port=12345 action=drop comment="101 ;;; Drop NetBus"
add chain=virus protocol=tcp dst-port=21544 action=drop comment="102 ;;; Drop GirlFriend"
add chain=virus protocol=udp dst-port=21544 action=drop comment="103 ;;; Drop GirlFriend"
add chain=virus protocol=tcp dst-port=23456 action=drop comment="104 ;;; Drop EvilFtp"
add chain=virus protocol=udp dst-port=23456 action=drop comment="105 ;;; Drop EvilFtp"
add chain=virus protocol=tcp dst-port=27374 action=drop comment="106 ;;; Drop Sub-7, SubSeven"
add chain=virus protocol=udp dst-port=27374 action=drop comment="107 ;;; Drop Sub-7, SubSeven"
add chain=virus protocol=tcp dst-port=30100 action=drop comment="108 ;;; Drop NetSphere"
add chain=virus protocol=udp dst-port=30100 action=drop comment="109 ;;; Drop NetSphere"
add chain=virus protocol=tcp dst-port=31789 action=drop comment="110 ;;; Drop Hack'a'Tack"
add chain=virus protocol=udp dst-port=31789 action=drop comment="111 ;;; Drop Hack'a'Tack"
add chain=virus protocol=tcp dst-port=31337 action=drop comment="112 ;;; Drop BackOrifice, and many others"
add chain=virus protocol=udp dst-port=31337 action=drop comment="113 ;;; Drop BackOrifice, and many others"
add chain=virus protocol=tcp dst-port=50505 action=drop comment="114 ;;; Drop Sockets de Troie"
add chain=virus protocol=udp dst-port=50505 action=drop comment="115 ;;; Drop Sockets de Troie"

Abraços.

chain virus ou input?

Pessoal,

aproveitando a lista do nosso amigo, fiz um limpa e retirei todas as portas repetidas e algumas que continham serviços comuns, e também coloquei os nomes regra por regra, deu um trabalhão, porém foi a única maneira de eu conseguir me organizar.

caso alguém ache algum erro, por favor me avise.

Citação:

---

Postado originalmente por maxbauer

Pessoal,

aproveitando a lista do nosso amigo, fiz um limpa e retirei todas as portas repetidas e algumas que continham serviços comuns, e também coloquei os nomes regra por regra, deu um trabalhão, porém foi a única maneira de eu conseguir me organizar.

caso alguém ache algum erro, por favor me avise.

---

muito bom!

Citação:

---

Postado originalmente por maxbauer

Pessoal,

aproveitando a lista do nosso amigo, fiz um limpa e retirei todas as portas repetidas e algumas que continham serviços comuns, e também coloquei os nomes regra por regra, deu um trabalhão, porém foi a única maneira de eu conseguir me organizar.

caso alguém ache algum erro, por favor me avise.

---

amigo nesta linha
add chain=virus protocol=udp dst-port=1200-1201 action=drop disable=no comment="VIRUS - NOBACKO

ta faltando a aspas ai se vc usar o mport não funciona e se copiar e colar tudo no terminal ele para numa regra antes.

Ai é só arrumar esta linha assim: add chain=virus protocol=udp dst-port=1200-1201 action=drop disable=no comment="VIRUS - NOBACKO"

q fica tudo ok

ok!

valeu pela observação, o arquivo já está corrigido. :)

Citação:

---

Postado originalmente por maxbauer

ok!

valeu pela observação, o arquivo já está corrigido. :)

---

Pessoal sou iniciante e gostava de perguntar uma coisa..

Gostei muito destas lista isto porque estou a dar os primeiros passos nas firewall e tou a começar a investigar...

Como é que eu sei se está alguém tentando entrar usando as respectivas portas dos virus...??

Eu estava a pensar em ordenar esta lista por ordem em Bytes ou Packages para ver o que se está a passar nesse porto..e se está alguém tentando aceder nesse porto...