[linux] blokowanie uslugi przez IPTABLES

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» esteban 20:40 » Hitman 20:38 » skalak23 20:32 » @GUTEK@ 20:30 » pawcio 20:25 » JE Jacaw 20:23 » XepeR 20:21 » Kenjiro 20:19 » dugi 20:05 » GLI 20:01 » Wedelek 19:55 » ripek 19:51 » bmiluch 19:51 » Dexter 19:40 » globi-wan 19:38 » GULIwer 19:34 » PeKa 19:33 » ligand17 19:22 » KHot 19:20 » Draghmar 19:16 Dzisiaj przeczytano 32473 postów, wczoraj 25017 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

[linux] blokowanie uslugi przez IPTABLES , josh 1/10/02 14:32
hej!
mam taki problem: chcialbym u siebie zablokowac ftp na Internet. nie wiem teraz tylko, jak to dokladnie zrobic:
czy mam blokowac TCP czy UDP czy obydwa?
a lancuch: INPUT na port zrodlowy 21 czy docelowy, a moze lancuch OUTPUT?

to samo z smbd: chce zablokowac porty 139, 138 i 137 zeby mi sie zaden haker nie podlaczyl pod moje dyski :-) (serwer to linux i ma smbd, a dwa pozostale kompy to windows xp i 98).
czy mam blokowac TCP czy UDP? i reszta pytania jak wyzej... porty zrodlowe/docelowe/INPUT/OUTPUT?

pomozcie, bo juz sie w tym wszystkim pogubilem. mam u siebie na razie zrobione tak, ze iptables blokuje smbd na WSZYSTKIE MOZLIWOSCI (na interfejscie ppp0 - tak, ze lokalnie mi dziala), ale chcialbym wiedziec ktore sa potrzebne, a ktore nie.
a jak zablokowalem w ten sam sposob FTP to pomimo tego, ze powinienem stracic dostep do internetowych FTP to nadal sa one dla mnie dostepne - experyment sie nie udal :-(

dlatego pleeez - napiszcie mi co i jak powinienem zablokowac, zeby miec pewnosc, ze uslugi na moim kompie sa zblokowane na Internet!