Hirdetés

  2. Fórumok
  3. OS, alkalmazások
  4. Linux haladóknak
  5. (kiemelt téma)
  • Téma összefoglaló
    Utoljára frissítve: 2013-09-30 15:51

    PROHARDVER!

    Mára a ProHardver!/IT.News Fórum is nagylétszámú Linuxban jártas taggal büszkélkedhet. Nehéz szinteket felállítani egy olyan rendszer ismeretében, ami annyira sokrétű, hogy teljesen szinte lehetetlen megismerni minden egyes részét. Azt azonban mindenki tudja, hogy kezdő-e vagy sem. Elsősorban nekik szólnak az alábbiak, de érdemes mindenkinek elolvasnia, mint útjelző táblát.

Új hozzászólás Aktív témák

  • #13232 Speeedfire félisten
    Új Válasz #13232
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    Speeedfire

    félisten

    Ez lett a végleges iptables(az új részek):
    Vélemény?

    # ping
    iptables -A INPUT -p icmp -m limit --limit 1/second -j ACCEPT
    iptables -A INPUT -p icmp -j DROP

    # rossz fiuk
    iptables -A INPUT -m recent --rcheck --seconds 60 -m limit --limit 10/second -j LOG --log-prefix "BG "
    iptables -A INPUT -m recent --update --seconds 60 -j DROP

    # ssh brute force
    iptables -A INPUT -p tcp --dport 2222 -m recent --rcheck --seconds 60 --hitcount 3 --name SSH -j LOG --log-prefix "SH "
    iptables -A INPUT -p tcp --dport 2222 -m recent --update --seconds 60 --hitcount 3 --name SSH -j DROP
    iptables -A INPUT -p tcp --dport 2222 -m state --state NEW -m recent --set --name SSH -j ACCEPT

    # log dropping
    iptables -A INPUT -j LOG --log-prefix "IN "
    iptables -A INPUT -j REJECT --reject-with icmp-port-unreachable
    iptables -A OUTPUT -j LOG --log-prefix "OU "
    iptables -A OUTPUT -j REJECT --reject-with icmp-port-unreachable
    iptables -A FORWARD -j LOG --log-prefix "FW "
    iptables -A FORWARD -j REJECT --reject-with icmp-port-unreachable

    # zero packets
    iptables -A INPIT -p tcp --tcp-flags ALL NONE -j DROP

Új hozzászólás Aktív témák