Начало Вход/Регистрация Помощ Tazi stranica s latinski bukwi
Области
 Новини
 Актуална тема
 Linux портали
 Какво е Линукс?
 Въпроси-отговори
 Форуми
   •Трудова борса
   •Конкурс
 Статии
 Дистрибуции
   •Поръчка на CD
 Made In BG
 Файлове
 Връзки
 Галерия
 Конференции
Настройки
 Външен вид
 Предложения
 Направи си сам
И още ...
 За нас
 Линукс за българи ЕООД
 Линк към нас
 Предложения

Подкрепяно от:
TelePoint - Място за хора със свободни идеи

SiteGround

initLab

Adsys Group

SAP Bulgaria

Въпроси отговори
Въпрос: Otnosno IP Tables?...
[Търси: ]

ВНИМАНИЕ: Използвайте форумите на сайта за дa зададете вашите въпроси.

Към началото |Добави въпрос |Отговори
 
Въпрос
От: Johny-B Дата: 03/29/2003
 bih iskyl da vi popitam neshto , onzi den popadnah na edin
vypros vyv foruma ,edin
 gospodin beshe popital kak moje da si skrie
Linux-a...Zainteresuva me Mnenieto na Gospodin Antonov ,
 spomnqm mi 4e toi be spomenal 4e se pisheli nqkakvi si 3
reda v iptables , i stavash nevidim 
 za PING , TRACEROUTE i NMAP ?....(stavash nevidm za vseki i
za vsi4ko)
 Mnogo bih iskal da znam kak stava tova , za da go priloja na
moqta mashina , v momenta znam
samo kakd a izbqgvam PING...
10x predvaritelno


Отговор #1
От: Никола Антонов (linux __@__ logos[ точка ]goto[ точка ]bg) Дата: 03/30/2003
Става дума за елементарни неща, аз не съм специалист    
по мрежова сигурност. На първо време опитай това.    
Замени eth0 с интерфейса, от който ти идва    
интернет. Тези правила засягат само INPUT-веригата,    
т.е. входящите връзки. Повече не ти трябва, освен ако    
не ползваш и FORWARD-веригата, а тогава трябва да    
добавиш същото и за нея.    
    
/sbin/iptables -F INPUT    
/sbin/iptables -P INPUT DROP    
/sbin/iptables -A INPUT -i ! eth0 -j ACCEPT    
/sbin/iptables -A INPUT -m state --state 
ESTABLISHED,RELATED -j ACCEPT    
    
Успех!    
 
Заб.: В последната команда няма пренасяне на реда. 


<< halt (6 ) | email2comsole (3 ) >>

 
© 2011-... Асоциация "Линукс за българи"
© 2007-2010 Линукс за българи ЕООД
© 1999-2006 Slavej Karadjov
Ако искате да препечатате или цитирате информация от този сайт прочетете първо това
Външния вид е направен от MOMCHE
Code Version: 1.0.8 H (Revision: 23-09-2011)
 
Изпълнението отне: 0 wallclock secs ( 0.08 usr + 0.00 sys = 0.08 CPU)