[linux] blokowanie uslugi przez IPTABLES

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» RM.Harry 19:29 » ligand17 19:27 » KHot 19:27 » MARtiuS 19:20 » Robek 19:18 » slanter 19:12 » Dexter 19:11 » Conan Bar 19:08 » XepeR 19:03 » DJopek 18:57 » Fl@sh 18:52 » luckyluc 18:51 » madsheep 18:48 » rainy 18:48 » ripek 18:46 » Draghmar 18:45 » DYD 18:39 » ulan 18:30 » ngP 18:13 » evil 18:06 Dzisiaj przeczytano 56841 postów, wczoraj 88360 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

[linux] blokowanie uslugi przez IPTABLES , josh 1/10/02 14:32
hej!
mam taki problem: chcialbym u siebie zablokowac ftp na Internet. nie wiem teraz tylko, jak to dokladnie zrobic:
czy mam blokowac TCP czy UDP czy obydwa?
a lancuch: INPUT na port zrodlowy 21 czy docelowy, a moze lancuch OUTPUT?

to samo z smbd: chce zablokowac porty 139, 138 i 137 zeby mi sie zaden haker nie podlaczyl pod moje dyski :-) (serwer to linux i ma smbd, a dwa pozostale kompy to windows xp i 98).
czy mam blokowac TCP czy UDP? i reszta pytania jak wyzej... porty zrodlowe/docelowe/INPUT/OUTPUT?

pomozcie, bo juz sie w tym wszystkim pogubilem. mam u siebie na razie zrobione tak, ze iptables blokuje smbd na WSZYSTKIE MOZLIWOSCI (na interfejscie ppp0 - tak, ze lokalnie mi dziala), ale chcialbym wiedziec ktore sa potrzebne, a ktore nie.
a jak zablokowalem w ten sam sposob FTP to pomimo tego, ze powinienem stracic dostep do internetowych FTP to nadal sa one dla mnie dostepne - experyment sie nie udal :-(

dlatego pleeez - napiszcie mi co i jak powinienem zablokowac, zeby miec pewnosc, ze uslugi na moim kompie sa zblokowane na Internet!