[linux] blokowanie uslugi przez IPTABLES

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» Banan 00:41 » piszczyk 00:27 » rooter666 00:25 » DJopek 00:20 » rainy 00:16 » RoBakk 00:16 » Pinokio.p 00:09 » myszon 00:07 » GULIwer 00:00 » Lukas12p 23:44 » Dexter 23:30 » ReMoS 23:26 » Visar 23:22 » Wedrowiec 23:21 » wrrr 23:20 » patinka 23:09 » fiskomp 23:03 » ulan 23:02 » abes99 23:02 » ManiusNG 22:56 Dzisiaj przeczytano 959 postów, wczoraj 26641 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

[linux] blokowanie uslugi przez IPTABLES , josh 1/10/02 14:32
hej!
mam taki problem: chcialbym u siebie zablokowac ftp na Internet. nie wiem teraz tylko, jak to dokladnie zrobic:
czy mam blokowac TCP czy UDP czy obydwa?
a lancuch: INPUT na port zrodlowy 21 czy docelowy, a moze lancuch OUTPUT?

to samo z smbd: chce zablokowac porty 139, 138 i 137 zeby mi sie zaden haker nie podlaczyl pod moje dyski :-) (serwer to linux i ma smbd, a dwa pozostale kompy to windows xp i 98).
czy mam blokowac TCP czy UDP? i reszta pytania jak wyzej... porty zrodlowe/docelowe/INPUT/OUTPUT?

pomozcie, bo juz sie w tym wszystkim pogubilem. mam u siebie na razie zrobione tak, ze iptables blokuje smbd na WSZYSTKIE MOZLIWOSCI (na interfejscie ppp0 - tak, ze lokalnie mi dziala), ale chcialbym wiedziec ktore sa potrzebne, a ktore nie.
a jak zablokowalem w ten sam sposob FTP to pomimo tego, ze powinienem stracic dostep do internetowych FTP to nadal sa one dla mnie dostepne - experyment sie nie udal :-(

dlatego pleeez - napiszcie mi co i jak powinienem zablokowac, zeby miec pewnosc, ze uslugi na moim kompie sa zblokowane na Internet!