forum.opennet.ru - "IPTABLES" (8)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"IPTABLES"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Архивированная нить - только для чтения! Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"IPTABLES"
Сообщение от destroy (ok) on 04-Янв-05, 23:38 (MSK)
Посоветуйте пожалуйста как лучше защищаться при помощи iptables. У кого как что реализованно. Я думаю всех этот вопрос мучает...
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Оглавление

IPTABLES, gyn61, 01:11 , 05-Янв-05, (1)
- IPTABLES, _KAV_, 10:00 , 05-Янв-05, (2)
- IPTABLES, destroy, 12:54 , 05-Янв-05, (3)
  - IPTABLES, _KAV_, 13:23 , 05-Янв-05, (4)
    - IPTABLES, destroy, 13:55 , 05-Янв-05, (5)
      - IPTABLES, Beginner, 13:59 , 05-Янв-05, (6)
        
        IPTABLES, destroy, 14:05 , 05-Янв-05, (7)
        
        IPTABLES, _KAV_, 13:02 , 06-Янв-05, (8)

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "IPTABLES"

Сообщение от gyn61 (ok) on 05-Янв-05, 01:11  (MSK)

>Посоветуйте пожалуйста как лучше защищаться при помощи iptables.
>У кого как что реализованно.
>
>Я думаю всех этот вопрос мучает...
В простейшем случае пример из http://www.tldp.org/HOWTO/Security-Quickstart-HOWTO/firewalls.html спасет отца русской демократии ;)

Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "IPTABLES"

Сообщение от _KAV_ (??) on 05-Янв-05, 10:00  (MSK)

>Я думаю всех этот вопрос мучает...
Не мучает - наслаждает Ж8-)
Здесь есть перевод "Iptables Tutorial"

Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "IPTABLES"

Сообщение от destroy (ok) on 05-Янв-05, 12:54  (MSK)

Я имел ввиду почему бы не помочь людям и не поделиться конфигами защиты.

Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "IPTABLES"

Сообщение от _KAV_ (ok) on 05-Янв-05, 13:23  (MSK)

>Я имел ввиду почему бы не помочь людям и не поделиться конфигами
>защиты.
в Tutorial есть конфиги. Выкинуть лишнее- и вперед

Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "IPTABLES"

Сообщение от destroy (ok) on 05-Янв-05, 13:55  (MSK)

Просто очень интерсно смотреть на опытных в этом деле людей. А не учиться на своих ошибках.

Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "IPTABLES"

Сообщение от Beginner (??) on 05-Янв-05, 13:59  (MSK)

>Просто очень интерсно смотреть на опытных в этом деле людей. А не
>учиться на своих ошибках.
Как раз интереснее смотреть на то как народ набирается опыта. А опыт он как известно "сын ошибок ламерских", так что я не понял в чем собственно вопрос. Тебе что прикрыть? Свою машинку, сервачок, сеточку с клиентами, DMZ (продолжать можно до бесконечности)?

Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "IPTABLES"

Сообщение от destroy (ok) on 05-Янв-05, 14:05  (MSK)

>>Просто очень интерсно смотреть на опытных в этом деле людей. А не
>>учиться на своих ошибках.
>
>Как раз интереснее смотреть на то как народ набирается опыта. А опыт
>он как известно "сын ошибок ламерских", так что я не понял
>в чем собственно вопрос. Тебе что прикрыть? Свою машинку, сервачок, сеточку
>с клиентами, DMZ (продолжать можно до бесконечности)?
Мне необходимо защитить сервак .... НО
Перелопатив кучу манов и другой мукулатуры я понял что делать надо все правильно (как всегда).
А вообщем мне нужно защитит сервер....

Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "IPTABLES"

Сообщение от _KAV_ (ok) on 06-Янв-05, 13:02  (MSK)

>>>Просто очень интерсно смотреть на опытных в этом деле людей. А не
>>в чем собственно вопрос. Тебе что прикрыть? Свою машинку, сервачок, сеточку
>>с клиентами, DMZ (продолжать можно до бесконечности)?
>
>Мне необходимо защитить сервак .... НО
>Перелопатив кучу манов и другой мукулатуры я понял что делать надо все
>правильно (как всегда).
>А вообщем мне нужно защитит сервер....
Защитить сервер - понятие ну очень растяжимое... так, что вопрос висит в воздухе. Сомневаюсь в прочтении "манов и другой мукулатуры" - в уже упомянутом источнике есть _куча_ конфигураций защиты. Документацию нужно читать как минимум до уровня появления осмысленных вопросов - вот такая конфигурация
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
защитит твой сервер от всего - в том числе и от работы... в предыдущем письме были ж четко заданы вопросы - что от чего защищать?

Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "IPTABLES"
Сообщение от gyn61 (ok) on 05-Янв-05, 01:11 (MSK)
>Посоветуйте пожалуйста как лучше защищаться при помощи iptables. >У кого как что реализованно. > >Я думаю всех этот вопрос мучает... В простейшем случае пример из http://www.tldp.org/HOWTO/Security-Quickstart-HOWTO/firewalls.html спасет отца русской демократии ;)
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	2. "IPTABLES"
	Сообщение от _KAV_ (??) on 05-Янв-05, 10:00 (MSK)
	>Я думаю всех этот вопрос мучает... Не мучает - наслаждает Ж8-) Здесь есть перевод "Iptables Tutorial"
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	3. "IPTABLES"
	Сообщение от destroy (ok) on 05-Янв-05, 12:54 (MSK)
	Я имел ввиду почему бы не помочь людям и не поделиться конфигами защиты.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	4. "IPTABLES"
	Сообщение от _KAV_ (ok) on 05-Янв-05, 13:23 (MSK)
	>Я имел ввиду почему бы не помочь людям и не поделиться конфигами >защиты. в Tutorial есть конфиги. Выкинуть лишнее- и вперед
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	5. "IPTABLES"
	Сообщение от destroy (ok) on 05-Янв-05, 13:55 (MSK)
	Просто очень интерсно смотреть на опытных в этом деле людей. А не учиться на своих ошибках.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	6. "IPTABLES"
	Сообщение от Beginner (??) on 05-Янв-05, 13:59 (MSK)
	>Просто очень интерсно смотреть на опытных в этом деле людей. А не >учиться на своих ошибках. Как раз интереснее смотреть на то как народ набирается опыта. А опыт он как известно "сын ошибок ламерских", так что я не понял в чем собственно вопрос. Тебе что прикрыть? Свою машинку, сервачок, сеточку с клиентами, DMZ (продолжать можно до бесконечности)?
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	7. "IPTABLES"
	Сообщение от destroy (ok) on 05-Янв-05, 14:05 (MSK)
	>>Просто очень интерсно смотреть на опытных в этом деле людей. А не >>учиться на своих ошибках. > >Как раз интереснее смотреть на то как народ набирается опыта. А опыт >он как известно "сын ошибок ламерских", так что я не понял >в чем собственно вопрос. Тебе что прикрыть? Свою машинку, сервачок, сеточку >с клиентами, DMZ (продолжать можно до бесконечности)? Мне необходимо защитить сервак .... НО Перелопатив кучу манов и другой мукулатуры я понял что делать надо все правильно (как всегда). А вообщем мне нужно защитит сервер....
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	8. "IPTABLES"
	Сообщение от _KAV_ (ok) on 06-Янв-05, 13:02 (MSK)
	>>>Просто очень интерсно смотреть на опытных в этом деле людей. А не >>в чем собственно вопрос. Тебе что прикрыть? Свою машинку, сервачок, сеточку >>с клиентами, DMZ (продолжать можно до бесконечности)? > >Мне необходимо защитить сервак .... НО >Перелопатив кучу манов и другой мукулатуры я понял что делать надо все >правильно (как всегда). >А вообщем мне нужно защитит сервер.... Защитить сервер - понятие ну очень растяжимое... так, что вопрос висит в воздухе. Сомневаюсь в прочтении "манов и другой мукулатуры" - в уже упомянутом источнике есть _куча_ конфигураций защиты. Документацию нужно читать как минимум до уровня появления осмысленных вопросов - вот такая конфигурация iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP защитит твой сервер от всего - в том числе и от работы... в предыдущем письме были ж четко заданы вопросы - что от чего защищать?
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх