tuzfal

8 bejegyzés megtekintése - 1-8 / 8
  • Szerző
    Bejegyzés
  • #1996167
    aty
    Felhasználó

      Elõször tiltunk majd engedélyezünk szerintem.
      iptables -A INPUT -p tcp –dport 22 -j DROP
      iptables -A INPUT -p tcp –dport 22 -s 62.0.0.0/8 -j ACCEPT
      Szerintem.

      #1996168
      buhh
      Felhasználó

        hat szerintem ez igy nem jo, mert ha letiltom a 22es portot en szakadok rogton szal a masodik sort be se tudom mar irni:)

        #1996169
        aty
        Felhasználó

          hat szerintem ez igy nem jo, mert ha letiltom a 22es portot en szakadok rogton szal a masodik sort be se tudom mar irni:)
          [align=right][snapback]110017[/snapback][/align]

          Scriptbe beírod mind a kettõt.

          #1996170
          buhh
          Felhasználó

            unknown:~# iptables -A INPUT -p tcp –dport 22 -s 62.0.0.0/8 -j ACCEPT
            unknown:~# iptables -A INPUT -p tcp –dport 22 -j DROP
            unknown:~# #igen en meg ittvagyok 😀

            1. kosz hogy megadtad a lokest 😉 meg jo hogy logikusan gondolkoztam

            #1996171
            aty
            Felhasználó

              Szvsz a második szabály felül kellene hogy írja az elsõt. Ettõl függetlenül az ilyen szabálysorozatokat jobb ha egy scriptben helyezed el, akkor nem történhet meg az hogy ledob az ssh.

              #1996172
              buhh
              Felhasználó

                regen ezt how2 -ban olvastam, szal ez igy biztos jo

                #1996173
                ds
                Felhasználó

                  Szvsz a második szabály felül kellene hogy írja az elsõt. Ettõl függetlenül az ilyen szabálysorozatokat jobb ha egy scriptben helyezed el, akkor nem történhet meg az hogy ledob az ssh.
                  [align=right][snapback]110026[/snapback][/align]

                  az elsõ szabályt hajtja végre amelyre illeszkedik a csomag, tehát ha elõbb eldobsz minden 22 -es portra érkezõ csomagot akkor a köv szabály nem játszik

                  #1877911
                  csaba
                  Felhasználó
                  8 bejegyzés megtekintése - 1-8 / 8
                  • Be kell jelentkezni a hozzászóláshoz.