Linux за българи: Форуми

Здравейте! Имам няколко въпроса, на които бих искал да ми отговорите.
Ще ви бъда много благодарен, ако го направите.

Така...

1. Как да забраня _всички_ пакети на определено IP към мен?
2. OpenOffice по-добър ли е от Microsoft Office или поне може ли да извършва същите неща, които и офисът на М$ може?
3. Предложете кои неща да подсигуря (без sshd, защото с него се оправих), за да имам една машина, която да има сигурност на добро ниво.

Благодаря на всеки, който е отговорил на моите въпроси.

За първия и третия въпрос не съм много в час но за втория ще ти кажа.
Open Office дали е по добър ов маикрософтския не мога да ти кажа със сифурност.Open Office може да извършва обсолютно всички неща който можеш да правиш и на уиндолския а може би и повече.

По първият въпрос IP-тата са примерни:
iptables -A INPUT -i ethX -s xxx.yyy.www.zzz -d tvo.eto.I.P -j REJECT
iptables -A FORWARD -i ethX -s xxx.yyy.www.zzz -d tvo.eto.I.P -j REJECT
За третия въпрос с коя дистрибуция си за да може да ти се дадат указания кои услуги да си спреш,за това дай
инфо от командата netstat -na.

Debian

netstat -na:
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 0.0.0.0:6785            0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:2401            0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:8899            0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:694             0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN
tcp        0      0 192.168.111.242:40991   68.220.222.136:22       ESTABLISHED
tcp        0      0 192.168.111.242:50329   213.89.120.31:4329      ESTABLISHED
tcp        0      0 192.168.111.242:59160   84.69.52.33:58570       ESTABLISHED
tcp        0      0 192.168.111.242:42153   86.151.26.212:45471     ESTABLISHED
tcp        0      0 192.168.111.242:44455   212.50.10.155:80        ESTABLISHED
tcp        0      0 192.168.111.242:44454   212.50.10.155:80        ESTABLISHED
tcp        0      0 192.168.111.242:41470   83.228.93.100:8899      ESTABLISHED
tcp6       0      0 :::50022                :::*                    LISTEN
tcp6       0      0 :::113                  :::*                    LISTEN
tcp6       0      0 2001:618:400::d55:46656 2001:618:400::57f6:6667 ESTABLISHED
tcp6       0      0 2001:618:400::d55:46655 2001:618:400::57f6:6667 ESTABLISHED
udp        0      0 0.0.0.0:6785            0.0.0.0:*
udp        0      0 127.0.0.1:32912         0.0.0.0:*
udp        0      0 0.0.0.0:32913           0.0.0.0:*
udp        0      0 0.0.0.0:688             0.0.0.0:*
udp        0      0 0.0.0.0:691             0.0.0.0:*
udp        0      0 0.0.0.0:111             0.0.0.0:*
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags       Type       State         I-Node Path
unix  2      [ ACC ]     STREAM     LISTENING     9034     /tmp/ksocket-matrix6f
0a1T/kdeinit-:0
unix  2      [ ACC ]     STREAM     LISTENING     6937     /var/run/dirmngr/sock
et
unix  2      [ ACC ]     STREAM     LISTENING     9226     /tmp/.ICE-unix/5951
unix  2      [ ACC ]     STREAM     LISTENING     9064     /tmp/ksocket-matrix6f
0a1T/klauncherN9Bnla.slave-socket
unix  2      [ ACC ]     STREAM     LISTENING     9040     /tmp/.ICE-unix/dcop59
31-1171966632
unix  2      [ ACC ]     STREAM     LISTENING     8866     /tmp/.X11-unix/X0
unix  2      [ ACC ]     STREAM     LISTENING     10667    /tmp/orbit-matrix/lin
c-17d9-0-4db8880511074
unix  8      [ ]         DGRAM                    6748     /dev/log
unix  2      [ ACC ]     STREAM     LISTENING     7019     /dev/printer
unix  2      [ ACC ]     STREAM     LISTENING     9032     /tmp/ksocket-matrix6f
0a1T/kdeinit0
unix  2      [ ]         DGRAM                    10662
unix  3      [ ]         STREAM     CONNECTED     9350     /tmp/.ICE-unix/5951
unix  3      [ ]         STREAM     CONNECTED     9349
unix  3      [ ]         STREAM     CONNECTED     9336     /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     9335
unix  3      [ ]         STREAM     CONNECTED     9334     /tmp/.ICE-unix/dcop59
31-1171966632
unix  3      [ ]         STREAM     CONNECTED     9333
unix  3      [ ]         STREAM     CONNECTED     9312     /tmp/.ICE-unix/5951
unix  3      [ ]         STREAM     CONNECTED     9311
unix  3      [ ]         STREAM     CONNECTED     9309     /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     9308
unix  3      [ ]         STREAM     CONNECTED     9307     /tmp/.ICE-unix/dcop59
31-1171966632
unix  3      [ ]         STREAM     CONNECTED     9306
unix  3      [ ]         STREAM     CONNECTED     9295     /tmp/.ICE-unix/5951
unix  3      [ ]         STREAM     CONNECTED     9294
unix  3      [ ]         STREAM     CONNECTED     9283     /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     9282
unix  3      [ ]         STREAM     CONNECTED     9281     /tmp/.ICE-unix/dcop59
31-1171966632
unix  3      [ ]         STREAM     CONNECTED     9280
unix  3      [ ]         STREAM     CONNECTED     9266     /tmp/.ICE-unix/5951
unix  3      [ ]         STREAM     CONNECTED     9265
unix  3      [ ]         STREAM     CONNECTED     9264     /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     9263
unix  3      [ ]         STREAM     CONNECTED     9262     /tmp/.ICE-unix/dcop59
31-1171966632
unix  3      [ ]         STREAM     CONNECTED     9261
unix  3      [ ]         STREAM     CONNECTED     9252     /tmp/.ICE-unix/5951
unix  3      [ ]         STREAM     CONNECTED     9251
unix  3      [ ]         STREAM     CONNECTED     9250     /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     9249
unix  3      [ ]         STREAM     CONNECTED     9248     /tmp/.ICE-unix/dcop59
31-1171966632
unix  3      [ ]         STREAM     CONNECTED     9247
unix  3      [ ]         STREAM     CONNECTED     9241     /tmp/.ICE-unix/5951
unix  3      [ ]         STREAM     CONNECTED     9240
unix  3      [ ]         STREAM     CONNECTED     9239     /tmp/.ICE-unix/dcop59
31-1171966632
unix  3      [ ]         STREAM     CONNECTED     9238
unix  3      [ ]         STREAM     CONNECTED     9233     /tmp/.ICE-unix/5951
unix  3      [ ]         STREAM     CONNECTED     9232
unix  3      [ ]         STREAM     CONNECTED     9231     /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     9230
unix  3      [ ]         STREAM     CONNECTED     9225     /tmp/.ICE-unix/dcop59
31-1171966632
unix  3      [ ]         STREAM     CONNECTED     9224
unix  3      [ ]         STREAM     CONNECTED     9219     /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     9218
unix  3      [ ]         STREAM     CONNECTED     9212     /tmp/ksocket-matrix6f
0a1T/kdeinit__0
unix  3      [ ]         STREAM     CONNECTED     9211
unix  3      [ ]         STREAM     CONNECTED     9162     /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     9161
unix  3      [ ]         STREAM     CONNECTED     9160     /tmp/.ICE-unix/dcop59
31-1171966632
unix  3      [ ]         STREAM     CONNECTED     9159
unix  3      [ ]         STREAM     CONNECTED     9122     /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     9121
unix  4      [ ]         STREAM     CONNECTED     9116     /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     9115
unix  3      [ ]         STREAM     CONNECTED     9078     /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     9077
unix  3      [ ]         STREAM     CONNECTED     9076     /tmp/.ICE-unix/dcop5931-1171966632
unix  3      [ ]         STREAM     CONNECTED     9075
unix  3      [ ]         STREAM     CONNECTED     9058     /tmp/.ICE-unix/dcop5931-1171966632
unix  3      [ ]         STREAM     CONNECTED     9057
unix  3      [ ]         STREAM     CONNECTED     9053
unix  3      [ ]         STREAM     CONNECTED     9052
unix  4      [ ]         STREAM     CONNECTED     8942     /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     8902
unix  2      [ ]         DGRAM                    7190
unix  2      [ ]         DGRAM                    7086
unix  2      [ ]         DGRAM                    7039
unix  2      [ ]         DGRAM                    7017
unix  3      [ ]         STREAM     CONNECTED     6929
unix  3      [ ]         STREAM     CONNECTED     6928
unix  2      [ ]         DGRAM                    6760
Active IPX sockets
Proto Recv-Q Send-Q Local Address              Foreign Address            State
Active AX.25 sockets
Dest       Source     Device  State        Vr/Vs    Send-Q  Recv-Q


*** Vse oshte ne sym pusnal koi znae kakvo...