[linux] blokowanie uslugi przez IPTABLES

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» wrrr 07:50 » 247 07:45 » Sherif 07:41 » Wedelek 07:36 » MARtiuS 07:30 » J@rek 07:27 » NimnuL 07:27 » Logic-3 07:25 » PaKu 07:24 » myszon 07:24 » rulezDC 07:21 » steve 07:18 » P@blo 07:16 » waski 07:11 » XepeR 07:09 » dugi 07:09 » petropank 07:07 » 5eba 07:06 » AfiP 07:02 » rurecznik 07:01 Dzisiaj przeczytano 7875 postów, wczoraj 23954 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

[linux] blokowanie uslugi przez IPTABLES , josh 1/10/02 14:32
hej!
mam taki problem: chcialbym u siebie zablokowac ftp na Internet. nie wiem teraz tylko, jak to dokladnie zrobic:
czy mam blokowac TCP czy UDP czy obydwa?
a lancuch: INPUT na port zrodlowy 21 czy docelowy, a moze lancuch OUTPUT?

to samo z smbd: chce zablokowac porty 139, 138 i 137 zeby mi sie zaden haker nie podlaczyl pod moje dyski :-) (serwer to linux i ma smbd, a dwa pozostale kompy to windows xp i 98).
czy mam blokowac TCP czy UDP? i reszta pytania jak wyzej... porty zrodlowe/docelowe/INPUT/OUTPUT?

pomozcie, bo juz sie w tym wszystkim pogubilem. mam u siebie na razie zrobione tak, ze iptables blokuje smbd na WSZYSTKIE MOZLIWOSCI (na interfejscie ppp0 - tak, ze lokalnie mi dziala), ale chcialbym wiedziec ktore sa potrzebne, a ktore nie.
a jak zablokowalem w ten sam sposob FTP to pomimo tego, ze powinienem stracic dostep do internetowych FTP to nadal sa one dla mnie dostepne - experyment sie nie udal :-(

dlatego pleeez - napiszcie mi co i jak powinienem zablokowac, zeby miec pewnosc, ze uslugi na moim kompie sa zblokowane na Internet!