Skype: скрытая угроза

[AlexIN]

(http://www.xakep.ru/post/38543/default.asp?page=11) Хочу узнать мнение пользователей и настройки сетевого экрана для ограничения деятельности этой программы. Страница загрузки (http://www.skype.com/intl/ru/download/skype/windows/)

 

[markos]

AlexIN, против лома нет приёма.. даже с железячным фаерволом если захотят взломают.. ..обычного есет смарт секьюрити или касперыча хватить чтобы не пустить большинства заразы.. ну и чаще обновляйте скайп

 

[AlexIN]

Я ставил в настоящее время и задолбался открывать ему порты. Comodo до запуска скайпа показывает 0 и после, заблокировал 17 попыток вторжения.

 

[AlexIN]

Вот ещё мнение, на автозагрузке не зацикливаться, видимо было в старых версиях (Там на их сайте было подробно написано, в принципе всё лишнее советую запретить -- у меня так же надёжно работало при этом (сейчас я этой программой почти не пользуюсь -- уж очень она хамски себя ведёт, например, просто так из автозагрузки её не убрать). Запрещать нужно из соображений безопасности и трафика: в противном случае, если у тебя хороший канал, через тебя будут прогонять чужой трафик)

 

[AlexIN]

AlexIN, .обычного есет смарт секьюрити или касперыча хватить чтобы не пустить большинства заразы..

Про Касперского я молчу (http://news.mydiv.net/news/view-Two-Official-Kaspersky-Websites-Hacked.html). Любую стенку надо правильно настроить, сама по себе она мало чего стоит, я и хотел бы в данной теме увидеть обсуждение настроек для скайпа.

 

[KLIM]

Еще можно обсудить как настроить квип через железяный фаер, как настроить ишака через программный фаер, можно продолжать бесконечно.... Нечего обсуждать, смотришь какие порты и протоколы необходимы, открываешь\закрываешь. Вот и все обсуждение...

 

[SeMpRoN]

например, просто так из автозагрузки её не убрать

бред

 

[markos]

AlexIN, Ccleaner`ом легко убрирается..

не надо сравнивать взлом сайта и сам антивирусник.. захотят взломать ни одна штуковина не поможет.. настраивать файервол по любому надо.. есть же обучающие режимы в программах и прочее.. если ты заинтересован в своей безопасности то должен знать об этом если не всё, то большую часть..

 

[AlexIN]

бред

Когда читать внимательно научишься?

 

[AlexIN]

Еще можно обсудить как настроить квип через железяный фаер, как настроить ишака через программный фаер, можно продолжать бесконечно.... Глупая тема, нечего обсуждать, смотришь какие порты и протоколы необходимы, открываешь\закрываешь. Вот и все обсуждение...

KLIM не показывай всем свою тупость. Кстати проверься, всё ли нормально в твоём королевстве, если с "фаером" на ты (http://www.pcflank.com/fw_rules_db.htm), и раз всё так просто, с нетерпением жду подсказки для скайпа (какие порты и протоколы открыть\закрыть).

 

[▬▬☻▬▬]

сорри за маленький оффтопик-
*А стоит ли об этом парится?*

 

[AlexIN]

*А стоит ли об этом парится?*

Я думаю, да. Если понимаю, стараюсь для всех приложении выходящих в инет, ограничить трафик в пределах для данного приложения. Это безопасность и пренебрегать ей не следует. Для скайпа ни чего не могу найти, и наш гуру KLIM молчит. Только что нашёл (I can't connect to Skype from work or due to a restrictive firewall. Which ports need to be opened in order to use Skype?
If you aren't familiar with firewalls or ports, it may be a good idea to ask a system administrator or tech-savvy friend to help you. The minimum requirement is that Skype needs unrestricted outgoing TCP access to all destination ports above 1024 or to ports 80 and 443 (the former is better, however). If you don't allow either of those, Skype will not work reliably at all. Voice quality and some other aspects of Skype functionality will be greatly improved if you also open up outgoing UDP traffic to all ports above 1024, and allow UDP replies to come back in)

 

[▬▬☻▬▬]

Этот вопрос у меня возник в связи с прошлой 2-хнедельней возьнёй с компьютерным железом. А тут же просто так не сделать - надо глубоко вникать в вопрос)))
KLIMу много разговаривать вредно - недавно он потерял контроль над собой после чего и был забанен)
Я вот доверяю кису2010 - что то банит, что то блокирует - в принципе так и должно быть) Если подобные программы присутсвуют - пользователю не надо парится по поводу безопасности, настраивать вручную что то (очень хочу в это верить ) Не ужели он от этой проблемы не спасет?

 

[AlexIN]

(http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=11375&start=1020) тема по настройкам. Лично я не верю в режим обучения, больно много сомнительно открытого получается. Приложения, которым не чего делать в инете, категорически блокирую.

 

[markos]

AlexIN, по моему (без обид) тут уже маразм просачивается.. Как минимум для работы Skype нужны неограниченные исходящие подключения на все порты больше 1024 или порты 80 и 443 (первый вариант предпочтительней).. Если вы не сделаете одно из этих действий Skype вообще может не заработать.. Качество связи и другие аспекты работы Skype можно значительно улучшить если вы откроете также исходящие UDP соединения для портов больше 1024 и позволите UDP запросам возвращаться.. Если ты боишься атак из вне, то пропиши порты в скайпе (в настройках) и теже в файерволе.. или гони трафик через проксю с авторизацией, как дополнительная защита..

С сайта скайпа:

Skype needs unrestricted outgoing TCP connections to some TCP ports. If you fail to connect to the Skype network, it is likely that your firewall is blocking these and you need to open up some outgoing TCP connections. Note that this is about outgoing connections, not incoming connections. In most firewalls, you have to specify a destination port or port range to open. There are four options for Skype to work:

• Ideally, outgoing TCP connections to all ports (1.65535) should be opened. This option results in Skype working most reliably. This is only necessary for your Skype connection to be able to connect to the Skype network and will not make your network any less secure.
• If the above is not possible, open up outgoing TCP connections to port 443. This will only work if you are using Skype version 0.97 and above.
• If the above does not solve the problem, open up outgoing TCP connections to port 80. Some firewalls restrict traffic to port 80 to HTTP protocol, and in this case Skype can not use it since Skype does not use HTTP. In some firewalls it is possible to open up all traffic to port 80, not just HTTP, and in this case Skype will work.
• If the above is not possible, Skype versions 0.97 and above can use a HTTPS/SSL proxy. In order to do that, you have to configure the proxy address in Internet Explorer options. Skype will then be able to use it as well.
• Please use our problem reporting form to report details of all instances when you have experienced a problem with Skype and a firewall.

http://www.skype.com/help/guides/firewalls/technical.html

 

[AlexIN]

Какие могут быть обиды, спасибо за ответ. Я и добиваюсь того, что бы желающие в этой теме высказывали свои соображения по настройкам, что получается или не получается. Может кто то и задумается, что безопасность не ограничивается только антивирем и настройками по умолчанию файервола. Создал 2 правила TCP/UDP, входящие/исходящие с ограничением портов [1024-65535] и 3 правило с полной блокировкой по IP и логированием. Результаты после теста.

 

[AlexIN]

Тему можно закрыть.