Segítsetek, BIND problémám van

[lada2105]

mi van akkor ha ezt a portot egyszerüen kivülröl DROP-olod egy tüzfalszabályban?
Akkor el sem kell távolítanod 🙂

[diamondeye]

lada2105 wrote:

mi van akkor ha ezt a portot egyszerüen kivülröl DROP-olod egy tüzfalszabályban?
Akkor el sem kell távolítanod 🙂

Elõször is köszi a gyors választ.

Ok. Melyik portot tíltsam?
üdv: d

[lada2105]

Hm… jókat tudsz kérdezni 🙂
fogalmam sincs, de ahogy már valaki mondta „a google a barátod”

egyébként ha jól láttam az 53-as (TCP és UDP)
de ha nem jó, ne engem szidj, én csak olvastam…
🙂

valahogy így:
iptables -A INPUT –destination 192.168.0.0/16 -p all –dport 53 -j DROP
bár nem biztos, hogy jó

ahol persze a 192.168.0.0/16 a te hálózatod jellemzöje

[diamondeye]

lada2105 wrote:

Hm… jókat tudsz kérdezni 🙂
fogalmam sincs, de ahogy már valaki mondta „a google a barátod”

egyébként ha jól láttam az 53-as (TCP és UDP)
de ha nem jó, ne engem szidj, én csak olvastam…
🙂

valahogy így:
iptables -A INPUT –destination 192.168.0.0/16 -p all –dport 53 -j DROP
bár nem biztos, hogy jó

ahol persze a 192.168.0.0/16 a te hálózatod jellemzöje

Ok. Köszi. Mingyá kipróbálom.

üdv: d

[lada2105]

iptables -A INPUT –destination 192.168.0.0/16 -p all –dport 53 -j DROP
már most így csináld:
iptables -A INPUT –destination 192.168.0.0/16 -p tcp –dport 53 -j DROP
iptables -A INPUT –destination 192.168.0.0/16 -p udp –dport 53 -j DROP

mert egyébként nekem nem fogadja el

[lada2105]

lada2105 wrote:

iptables -A INPUT –destination 192.168.0.0/16 -p all –dport 53 -j DROP
már most így csináld:
iptables -A INPUT –destination ! 192.168.0.0/16 -p tcp –dport 53 -j DROP
iptables -A INPUT –destination ! 192.168.0.0/16 -p udp –dport 53 -j DROP

mert egyébként nekem nem fogadja el

és ne felejtsd el a ! jelet, mert egyébként a belsöt fogod letiltani!

Sorry, elfelejtettem!

[lada2105]

ha rosszul csináltad, vagy nem úgy sikerült, akkor a -A cseréld ki -D re és visszacsinál mindent, amit beraktál

[diamondeye]

lada2105 wrote:

ha rosszul csináltad, vagy nem úgy sikerült, akkor a -A cseréld ki -D re és visszacsinál mindent, amit beraktál

Hogy tudom ellenõrizni, hogy mûködik-e?
(télleg tiltva van-e)

[Macskajancsi]

Hm. Esetleg a bind-et nem lehetne frissíteni?
Nincs a redhat-nak update szolgáltatása? Ez nem valószínû.

[diamondeye]

2 perce leszóltak, hogy azonnal cselekedjek.
Ezt tettem:
Mivel csak NAT-ra használom: floppys Coyote fel – tûzfal belõ, kampó…
Nincs bind, nincs probléma. (redhat meg majd be lesz frissítve.. ha hagynak rá idõt)

Mindenkinek köszönöm a segítséget.

[Szerző]

Bejegyzés