Új hozzászólás Aktív témák

• #13244 bambano titán rt06 #13236

  Új Válasz 2012-02-22 12:56:27 #13244

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz rt06 #13236 üzenetére

  "erdemes mindharom lancot drop-ra allitani?": elég sokan vallják ezt a véleményt.
  ""ha az output is drop-ra van allitva, az nem szopat meg minden egyes alkalommal": de, és ez sok helyen lehet elvárt eredmény. Pl. beesett egy vírus, az hiába erőlködik, nem találja meg a botnet vezérlőt. vagy rosszarc kolléga nem tudja kitolni a megrendelő adatbázist hálózaton keresztül a konkurenciának.

  szóval ezek nem ördögtől való ötletek, érdemes helyileg elgondolkodni róluk.

• #13238 sh4d0w félisten rt06 #13236

  Új Válasz 2012-02-22 11:38:45 #13238

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  válasz rt06 #13236 üzenetére

  Simán jó, ugyanis a belülről indítottakra aztán saját szabályom van, így nem kell minden egyes alkalmazást külön engedélyezni:

  $IPTABLES -P INPUT DROP
  $IPTABLES -P FORWARD DROP
  $IPTABLES -P OUTPUT DROP
  
  $IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
  $IPTABLES -A OUTPUT -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

Új hozzászólás Aktív témák