Új hozzászólás Aktív témák

• #8471 nandris aktív tag Fooler89 #8469

  Új Válasz 2009-07-16 16:51:41 #8471

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  nandris

  aktív tag

  válasz Fooler89 #8469 üzenetére

  Pl:
  firewall (tomato)

  insmod ipt_recent
  insmod ipt_TARPIT
  iptables -D INPUT -j DROP
  iptables -I INPUT -i ppp0 -p tcp --dport 2100 -m state --state NEW -m recent --set --name AFTP --rsource
  iptables -I INPUT -i ppp0 -p tcp --dport 22 -m state --state NEW -m recent --set --name ASSH --rsource
  iptables -I INPUT -i ppp0 -p tcp --dport 2100 -m state --state NEW -m recent --update --seconds 120 --hitcount 3 --name AFTP --rsource -j TARPIT
  iptables -I INPUT -i ppp0 -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 120 --hitcount 3 --name ASSH --rsource -j TARPIT
  #iptables -A INPUT -p tcp --dport 2100 -j ACCEPT
  iptables -A INPUT -p tcp --dport 22 -j ACCEPT
  iptables -A INPUT -p tcp --dport 65534 -j ACCEPT
  iptables -A INPUT -p tcp --dport 443 -j ACCEPT
  iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 443 -j DNAT --to-destination 192.168.1.1:443
  iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 22 -j DNAT --to-destination 192.168.1.1:22
  iptables -A INPUT -j DROP
  iptables -A INPUT -p tcp --dport 9091 -j ACCEPT

Új hozzászólás Aktív témák