[linux] blokowanie uslugi przez IPTABLES

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» biEski 16:57 » Grza 16:57 » Ziomek 16:54 » PCCPU 16:52 » rainy 16:52 » AfiP 16:51 » kyusi 16:50 » soyo 16:49 » Kenny 16:49 » Rafael_3D 16:44 » hideox 16:41 » PeKa 16:41 » hokr 16:40 » Kosiarz 16:39 » xpx 16:33 » Chavez 16:32 » PiotrexP 16:31 » KHot 16:26 » Pinokio.p 16:24 » piotrszac 16:21 Dzisiaj przeczytano 20980 postów, wczoraj 48330 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

[linux] blokowanie uslugi przez IPTABLES , josh 1/10/02 14:32
hej!
mam taki problem: chcialbym u siebie zablokowac ftp na Internet. nie wiem teraz tylko, jak to dokladnie zrobic:
czy mam blokowac TCP czy UDP czy obydwa?
a lancuch: INPUT na port zrodlowy 21 czy docelowy, a moze lancuch OUTPUT?

to samo z smbd: chce zablokowac porty 139, 138 i 137 zeby mi sie zaden haker nie podlaczyl pod moje dyski :-) (serwer to linux i ma smbd, a dwa pozostale kompy to windows xp i 98).
czy mam blokowac TCP czy UDP? i reszta pytania jak wyzej... porty zrodlowe/docelowe/INPUT/OUTPUT?

pomozcie, bo juz sie w tym wszystkim pogubilem. mam u siebie na razie zrobione tak, ze iptables blokuje smbd na WSZYSTKIE MOZLIWOSCI (na interfejscie ppp0 - tak, ze lokalnie mi dziala), ale chcialbym wiedziec ktore sa potrzebne, a ktore nie.
a jak zablokowalem w ten sam sposob FTP to pomimo tego, ze powinienem stracic dostep do internetowych FTP to nadal sa one dla mnie dostepne - experyment sie nie udal :-(

dlatego pleeez - napiszcie mi co i jak powinienem zablokowac, zeby miec pewnosc, ze uslugi na moim kompie sa zblokowane na Internet!