Здравейте,
 в не много опитната ми главица се зароди следната
концепция:

 Имаме някакъв компютър. На него работи някакъв сървър
 (някаква програма). За пример ще взема Самба! Тя обслужва
 137, 138 и 139. Добре, това е прекрасно! Какво ще стане ако
 затворя абсолютно всички портове с изключение на 137,138 и
 139. Може би ще направя системата си непробиваема, като
 единственото, за което трябва да се грижа е Самба-та да ми е
 добре конфигурирана и да са и приложени последните пачове
против излезнали експлойти. Правя следното:

iptables -A INPUT -p tcp -dport 137 -j ACCEPT
iptables -A INPUT -p tcp -dport 138 -j ACCEPT
iptables -A INPUT -p tcp -dport 139 -j ACCEPT
iptables -A INPUT -j DROP
#може да има неточности, но пиша командите на сляпо.

 И тук идва проблемът. Оказва се, че при размяна на файлове
 със Самба-та, тя отваря "горни" портове за своите сесии. Да
 речем порт 2010. Но аз съм забранил достъпа до всички
 портове от 1 до 65ххх с изключение на 137, 138 и 139. Така
Самбата ми става безполезна.

 Може ли да разбера мнението ви за тази концепция? От къде
 започват тези портове, който се отварят произволно? Опасно
 ли е те да бъдат оставени без наблюдение от iptables? Колко
състояния има един порт?

Благодаря!

 По-добре разреши всички портове и забрани само тия, на които
 чака някоя програма. И на мен ми се наложи да си пренапиша
firewall-а заради самбата.

 Така затваряш всякакъв входящ трансфер освен през посочените
 портове. Т.е. дори и машината ти да започне връзка с друга
 било то HTTP-сесия или каквото и да е няма да стане нищо,
 щото няма да получи отговор заради забраната на входящ
трафик. Опитай със:
iptables -A INPUT -p tcp --syn -j DROP
Това дропи само пакетите за инициализация на връзка отвън.

mda taka ste si odreje6 sqkakyw trafik i samo horata ste 
mogat da teglqt ot teb. a portowete deto se otwarqt 
proizwolno sa nad 1024

Procheti za STATE,RELATED pravila.
Shte si reshish zadachata s tqh,.

 tova, koeto ti e napisal King Nothing e prekrasno, no moje
 da se zaobikoli. Kato s pravi tcp vraska parvo se izprashta
 paket sas SYN flag i posle drugite paketi sa samo sas ACK.
 sam mojesh da se dosetish che ako ti udarqt edin port scan,
 koito da ne e default SYN scan-a na nmap shte ti vidqt
 portovete. za tova procheti za states, kakto ti kaza i
 fallen. to tova e ideqta na statefull firewall-a. apak za
 zaglavieto, koeto si mu slojil - "Перфектен firewall" -
 mislq che takova neshto nqma. ako ima to e da izvadish
jicata ot dupkata :)

Uspeh!

Благодаря!
 Имам само още един въпрос: 1024 порт включва ли се към
 портовете, които се отварят произволно? (Портовете от 0-лев
ли почват или от 1-ви?)

 За сега смятам да забраня всички портове до 1024 без 137,
 138 и 139. Така ще пробвам как работи Самба-та :о))! След
това ще чета за нещата, които ми казахте!