форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"запрет входящих соединений"
Сообщение от vav1107 on 10-Фев-04, 08:00  (MSK)
Ув. коллеги! прогу проконсультировать. Хочу закрыть возможность соединения на свой сервак извне. правильно ли я делаю: iptables -A INPUT -p TCP --syn -j REJECT или нужно не только в TCP сины перекрывать? Заранее спасибо!
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "запрет входящих соединений"
Сообщение от ipmanyak on 10-Фев-04, 08:18  (MSK)
закрой все порты 1-1023, нужные открой ( типа 25,110, 20,21, 80 и др если необходимо)
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "запрет входящих соединений"
	Сообщение от vav1107 on 10-Фев-04, 08:38  (MSK)
	>закрой все порты 1-1023, нужные открой ( типа 25,110, 20,21, 80 и >др если необходимо) ну т.е. после описания всех нужных разрешения на вход, я в конце файла даю: iptables -A INPUT -s 0/0 --dport 1:1023 -j REJECT iptables -A INPUT -p TCP --syn -j REJECT верно? сорри, просто нет рядом более опытного чела, к-рый бы просто подтвердил или опроверг ;о((
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "запрет входящих соединений"
	Сообщение от vav1107 on 10-Фев-04, 08:41  (MSK)
	>закрой все порты 1-1023, нужные открой ( типа 25,110, 20,21, 80 и >др если необходимо) прошу проигнорировать мое предыдущее сообщение, вот так я думаю правильно: iptables -A INPUT -s 0/0 -d $INETIP -p TCP --dport 1:1023 -j REJECT iptables -A INPUT -p TCP --syn -j REJECT
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.