Aktív témák

• #34886 #40553216 törölt tag bnorbert989 #34882

  2011-04-12 14:14:08 #34886

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #40553216

  törölt tag

  válasz bnorbert989 #34882 üzenetére

  Így lehet.

  sudo kedvenc_szövegszerkesztőd (mondjuk gedit) /etc/ufw/before.rules

  ebben a

  -A ufw-before-input -p icmp --icmp-type echo-request -j ACCEPT

  sor elé egy #.
  Elment és kilép.
  Ja, és azért ez az ufw-s, mert ez az alapértelmezett (csak nem bekapcsolt) tűzfal az Ubuntuban. Ha eddig nem kapcsoltad be (és olyan eszméletlen sok szabályt sem állítottál be), akkor

  sudo ufw enable

  bár ha bármi pluszt hozzáírsz konfig fájllal, azt figyelembe veszi, azt hiszem. De erről okosabbak.

• #34885 Mahesa tag bnorbert989 #34882

  2011-04-12 13:25:13 #34885

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Mahesa

  tag

  válasz bnorbert989 #34882 üzenetére

  vagy eldobsz minden ICMP csomagot (nem ajánlott) vagy csinálsz rendes láncszabályokat az ICMP csomagok kezelésére (ajánlott )
  Ha minden kimenő ICMP csomagot el akarsz dobni, akkor:

  iptables -A OUTPUT -p icmp -j DROP

  Ha csak az ECHO REPLY csomagokat akarod eldobni, akkor:

  iptables -A OUTPUT -p icmp --icmp-type 0 -j DROP

  Amúgy befelé általában engedélyezzük az Echo Reply (0), Destination Unreachable (3), Source Quench (4), Time Exceeded (11), Parameter Problem (12), Information Reply (16) és az Address Mask Reply (18) ICMP csomagokat. Kifele a Source Quench (4), Echo Request (8), Parameter Problem (12), Information Request (15) és Address Mask Request (17) ICMP típusokat engedélyezzük.

Aktív témák