Új hozzászólás Aktív témák

• bambano titán

  #4880

  #4879 McSzaby

  2013-04-07 13:09:19

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  bambano

  titán

  #4879 McSzaby

  #4879 McSzaby

  Sziasztok!

  Épp ismerkedek az iptables-sel és akadt egy problémám. Egy alap tűzfalt, iptables szabályokat akartam összerakni úgy,hogy mindent tiltok és utána egyesével engedek át mindent, amire szükségem van. Teljesen jól ment egészen addig, amíg kiszolgáló szerepkörben volt a gép, amin ezt csináltam. Ugye ha kliensként használom az itthoni szerverem, akkor az OUTPUT láncon egy random port megnyitásával kezdeményez kapcsolatot egy távoli szerverrel csak hogy az iptables-ben le van tiltva minden így nem tud kapcsolatot kezdeményezni. Ezt hogy tudnám kivédeni? Lényegében torrentezésnél tűnt ki ez a dolog, mert amint ACCEPT-re raktam a teljes OUTPUT láncot, egyből elkezdett föl-le tölteni... Ha esetleg egyesével kéne tiltanom a dolgokat az OUTPUT láncon, akkor miket ajánlanátok, miket tiltsak?

  ha biztos vagy benne, hogy nincs a gépeden szemét és nem törték fel, akkor az output láncon szerintem semmit ne tilts.

  a szolgáltatók alapvetően néhány portot figyelnek, tehát ha abban akarsz biztos lenni, hogy nem tiltják le az előfizetésedet, akkor leginkább az smtp és a microsoft netbioshoz tartozó portokat tiltsd le. esetleg plusz az ssh. ha nagyon keménykedni akarsz, akkor meg az összes 1024 alatti portot tiltsd. a többi elég lesz a torrentnek.

  szigorúan szerintem.

Új hozzászólás Aktív témák