форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[ Отслеживать ]

"iptables и автоматическое добавление."

Сообщение от st1 (ok) on 02-Дек-08, 19:52

на машине заблокированы 2 адреса: ============== sudo iptables -L Chain INPUT (policy ACCEPT) target     prot opt source               destination         DROP       0    --  1*****.com            anywhere             DROP       0    --  2*****.com            anywhere             Chain FORWARD (policy ACCEPT) target     prot opt source               destination         Chain OUTPUT (policy ACCEPT) target     prot opt source               destination ============= делаю sudo iptables -D INPUT 1 и sudo iptables -D INPUT 2 - они удаляются. адреса становятся достпны. на 5 секунд. затем они снова появляются в дропе. объясните, как это реализовано и какими средствами. спасибо.

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "iptables и автоматическое добавление."

Сообщение от Andrey Mitrofanov on 03-Дек-08, 09:38

>[оверквотинг удален] >DROP       0    -- > 1*****.com           >  anywhere >DROP       0    -- > 2*****.com           >  anywhere >- они удаляются. адреса становятся достпны. на 5 секунд. >затем они снова появляются в дропе. >объясните, как это реализовано и какими средствами. >спасибо. Неужели командами iptables -I INPUT -s 2*****.com -j DROP iptables -I INPUT -s 1*****.com -j DROP ?! :-O Я угадал? А призы -- будут? Ну. нет. так нет...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "iptables и автоматическое добавление."
	Сообщение от st1 (ok) on 03-Дек-08, 10:50
	>Неужели командами >iptables -I INPUT -s 2*****.com -j DROP >iptables -I INPUT -s 1*****.com -j DROP >?! :-O > >Я угадал? А призы -- будут? Ну. нет. так нет... вопрос в том, как осуществлено еже5секундное выполнение этих команд.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "граждане учёные объясните подземный стук!?"
	Сообщение от Andrey Mitrofanov on 03-Дек-08, 11:20
	>вопрос в том, как осуществлено еже5секундное выполнение этих команд. Неужели какая-то _прогамма_ делает эти iptables-ы? Со следующим вопросом - "какая программа???" - к телепатам: IDS какая-нибудь. Или fail2ban. ...Вирус-троян? ...Энтерпрайз-леввел централизед сервер манагмент клиент?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]