Hiện tại có rất nhiều chương trình chia sẻ file p2p như bitcomet, utorrent yêu cầu phải port forwarding để tăng tốc độ chia sẻ hoặc nhiều game cũng cần PF thì mới host mạng để chơi được.
nhưng khi PF thì cũng tạo ra 1 lỗ hổng bảo mật để hacker có thể lợi dụng nó đột nhập vào máy được PF. Vậy cho mình hỏi có cách nào để PF mà vẫn đảm bảo an toàn được ko ? Mình tìm trên mạng thì thấy có một vài phần mềm
http://portforward.com/store/default.htm
nhưng ko biết có đảm bảo ? hay còn có cách nào config trực tiếp trên window firewall ko ? mình đang dùng AVG 7.5 ko thấy có mục chỉnh firewall
ai biết chỉ giáo cho mình với 

cám ơn anh commale
em đang dùng Bitcomet của tàu khựa ko biết có được coi là đáng tin cậy hay không ?
( nhưng hình như hash check của Bitcomet gặp vấn đề, có 1 bộ phim dài tập mới down về hash check hơn chục lần liên tiếp mà vẫn chưa xong )
 

có phải tại 1 thời điểm _chỉ có_1 app duy nhất _có thể lưu thông trên 1 cổng phải ko ạ ?  

ý em tức là 1 lúc có thể có nhiều tác vụ cùng làm việc trên 1 cổng không ?
ví dụ như :
- em vừa dùng P2P vừa host game War3 trên cùng 1 cổng 6112 được không?
 

- hoặc là em đang P2P = cổng 'abc' thì hacker bên ngoài có thể kết nối vào máy mình = cổng 'abc' đó được ko ?
 

mình PF tức là đã mất 1 lớp firewall trên router, nhưng firewall cài trên máy mình thì cũng phải mở chính cổng đó. Như vậy không phải là nếu hacker, bằng 1 cách nào đó biết cổng mình đang mở có thể đâm thẳng vào cổng đó mà ko có 1 lớp bảo vệ nào ? Xin anh hướng dẫn cách cấu hình tường lửa

 

. Ví dụ, để kết nối đến cổng 6112, nó phải đi qua các bước handshakes rõ ràng thay vì gởi một packet không thuộc vào cái gì cả lại ngang nhiên đi đến cổng 6112.  

hiện tại em đang dùng firewall của window vừa nhẹ vừa tiện vì chưa tìm được cái firewall nào thích hợp. Anh có thể hướng dẫn em setting firewall của window hoặc là 1 cái nào tương đối nhẹ mà tốt ^^ thôi chứ đừng như cái zone alarm...
 

commale wrote:

. Ví dụ, để kết nối đến cổng 6112, nó phải đi qua các bước handshakes rõ ràng thay vì gởi một packet không thuộc vào cái gì cả lại ngang nhiên đi đến cổng 6112.  

vậy phải lập bước handshakes như thế nào để chống các truy cập ko hợp lệ vào máy mình ? 

Thử cái này xem 

Không. Lý do: socket đã được thiết lập. Không thể có 2 cổng 6112 cùng một lúc ở tình trạng LISTEN được.
 

Các hacker chủ yếu không tấn công vào window mà tấn công dựa trên các dịch vụ của nó . 

cháu không hiểu socket là cái gì. 

có thể có 2 chương trình cùng sử dụng port 6112 được không? 

Thế thì nếu mở cái port 6112 mà không có dịch vụ nào chạy để nghe ( mà chính xác là chỉ có warcraftIII ) thì bên ngoài có gửi linh tinh gì qua đó chắc không được gì ( làm gì có ai nghe ).  

Port forward thực ra là chức năng Virtual Server . Mở cổng ở modem cho máy ngoài kết nối vào lấy thông tin ( theo ý hiểu là n vậy ) . Còn trên window làm gì có cái gì là forward port  

Nếu cái chương trình nghe trên port đó nó có chức năng can thiệp sâu vào hệ thống thì mới lo bị hack . Chứ còn war chỉ quản lí được mấy file trong MÁP chắc có hack cũng chỉ cho mình thua .  

quần túm wrote:

Thế thì nếu mở cái port 6112 mà không có dịch vụ nào chạy để nghe ( mà chính xác là chỉ có warcraftIII ) thì bên ngoài có gửi linh tinh gì qua đó chắc không được gì ( làm gì có ai nghe ).


Không có dịch vụ nào để nghe sao lại có warcraftIII? Có warcraft là đã có một chương trình sử dụng port đó rồi, cho dù chương trình đó cung cấp service, hay sử dụng service. 

quantumphyser wrote:

Port forward thực ra là chức năng Virtual Server . Mở cổng ở modem cho máy ngoài kết nối vào lấy thông tin ( theo ý hiểu là n vậy ) . Còn trên window làm gì có cái gì là forward port


Khoai không hiểu đoạn Port forward là chức năng Virtual Server nghĩa là sao 

Nếu bạn xây dựng một windows router hoặc gateway thì bạn vẫn có thể sử dụng port forward trên windows. 

Đương nhiên là không có 2 cổng 6112, cháu không hiểu socket là cái gì. Nhưng đoán một cách tuyến tính, có thể có 2 chương trình cùng sử dụng port 6112 được không? ( nhiều máy cùng dùng một dây ADSL, nhiều người cùng dùng một máy, nhiều nước cùng dùng..., nhiều đàn ông cùng .... )
 

Cháu nhớ có đọc thấy

some one wrote:

Các hacker chủ yếu không tấn công vào window mà tấn công dựa trên các dịch vụ của nó ô kê 

viết lại theo ý hiểu là thế.
Thế thì nếu mở cái port 6112 mà không có dịch vụ nào chạy để nghe ( mà chính xác là chỉ có warcraftIII ) thì bên ngoài có gửi linh tinh gì qua đó chắc không được gì ( làm gì có ai nghe ).
 

Port forward thực ra là chức năng Virtual Server . Mở cổng ở modem cho máy ngoài kết nối vào lấy thông tin ( theo ý hiểu là n vậy ) .
 

Còn trên window làm gì có cái gì là forward port . Nếu cái chương trình nghe trên port đó nó có chức năng can thiệp sâu vào hệ thống thì mới lo bị hack . Chứ còn war chỉ quản lí được mấy file trong MÁP chắc có hack cũng chỉ cho mình thua .
 

Về phần đầu cháu thì có tưng đó thứ, đầu không cứng, rất dễ tiếp thu ( đúng hơn là dễ ghè ) , mong chú conmale châm thoải mái.