форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"закрыть FTP SMTP&POP3"
Сообщение от AlFox (ok) on 04-Ноя-05, 17:33  (MSK)
подскажите как избавится от таких граблей: Free BSD 5.4 два сет. адаптера rl0 и rl1 на Firewall по умолчанию закрыто всё при сканировании портов на rl0 оказываются открытыми 21,25,110 порты на rl1 - 25 и 110 как мне закрыть доступ к всем портам на rl0 ?
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "закрыть FTP SMTP&POP3"
Сообщение от nickp on 04-Ноя-05, 20:47  (MSK)
если при комилировании ядра не было указано default_to_accept, вклчюена поддержка ipfw то при включении компа в списк еправил ipfw последним должно быть правило deny all from any to any если перед этим правилом не прописано ничего такого (например ipfw pass tcp from any to any 25 или что-то в том духе), чтобы разрешало вам работу с почтой и ФТП, тогда у вас по-умолчанию эти протоклы работать не  будут. если же все равно работает, тогда сделайте ipfw show И посмотрите на список введенных в систему правил. велика вероятность что у вас в rc.conf не указано использовать /etc/rc.firewall или выбран тип фарвола OPEN
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "закрыть FTP SMTP&POP3"
	Сообщение от crash (ok) on 04-Ноя-05, 21:35  (MSK)
	>если при комилировании ядра не было указано default_to_accept, вклчюена поддержка ipfw то >при включении компа в списк еправил ipfw последним должно быть правило >deny all from any to any >если перед этим правилом не прописано ничего такого (например ipfw pass tcp >from any to any 25 или что-то в том духе), чтобы >разрешало вам работу с почтой и ФТП, тогда у вас по-умолчанию >эти протоклы работать не  будут. >если же все равно работает, тогда сделайте ipfw show И посмотрите на >список введенных в систему правил. велика вероятность что у вас в >rc.conf не указано использовать /etc/rc.firewall или выбран тип фарвола OPEN вообщето в 5.4 ядро не надо пересобирать для включения фаервола. а вот посмотреть на правила с помощью ipfw show было бы не плохо
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "закрыть FTP SMTP&POP3"
	Сообщение от Аноним on 04-Ноя-05, 23:37  (MSK)
	>>если при комилировании ядра не было указано default_to_accept, вклчюена поддержка ipfw то >>при включении компа в списк еправил ipfw последним должно быть правило >>deny all from any to any >>если перед этим правилом не прописано ничего такого (например ipfw pass tcp >>from any to any 25 или что-то в том духе), чтобы >>разрешало вам работу с почтой и ФТП, тогда у вас по-умолчанию >>эти протоклы работать не  будут. >>если же все равно работает, тогда сделайте ipfw show И посмотрите на >>список введенных в систему правил. велика вероятность что у вас в >>rc.conf не указано использовать /etc/rc.firewall или выбран тип фарвола OPEN >вообщето в 5.4 ядро не надо пересобирать для включения фаервола. >а вот посмотреть на правила с помощью ipfw show было бы не >плохо IPFIREWALL в GENERIC нету насколько я помню, можно модулем загрузить
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "закрыть FTP SMTP&POP3"
	Сообщение от AlFox (ok) on 07-Ноя-05, 09:19  (MSK)
	>>>если при комилировании ядра не было указано default_to_accept, вклчюена поддержка ipfw то >>>при включении компа в списк еправил ipfw последним должно быть правило >>>deny all from any to any >>>если перед этим правилом не прописано ничего такого (например ipfw pass tcp >>>from any to any 25 или что-то в том духе), чтобы >>>разрешало вам работу с почтой и ФТП, тогда у вас по-умолчанию >>>эти протоклы работать не  будут. >>>если же все равно работает, тогда сделайте ipfw show И посмотрите на >>>список введенных в систему правил. велика вероятность что у вас в >>>rc.conf не указано использовать /etc/rc.firewall или выбран тип фарвола OPEN >>вообщето в 5.4 ядро не надо пересобирать для включения фаервола. >>а вот посмотреть на правила с помощью ipfw show было бы не >>плохо > >IPFIREWALL в GENERIC нету насколько я помню, можно модулем загрузить при компилировании ядра не было указано default_to_accept, а в /etc/rc.firewall или выбран тип фарвола closed, но открытые порты всёравно присутствуют
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "закрыть FTP SMTP&POP3"
	Сообщение от alish on 07-Ноя-05, 13:02  (MSK)
	ipfw show покажите и вывод сканера портов >>>>если при комилировании ядра не было указано default_to_accept, вклчюена поддержка ipfw то >>>>при включении компа в списк еправил ipfw последним должно быть правило >>>>deny all from any to any >>>>если перед этим правилом не прописано ничего такого (например ipfw pass tcp >>>>from any to any 25 или что-то в том духе), чтобы >>>>разрешало вам работу с почтой и ФТП, тогда у вас по-умолчанию >>>>эти протоклы работать не  будут. >>>>если же все равно работает, тогда сделайте ipfw show И посмотрите на >>>>список введенных в систему правил. велика вероятность что у вас в >>>>rc.conf не указано использовать /etc/rc.firewall или выбран тип фарвола OPEN >>>вообщето в 5.4 ядро не надо пересобирать для включения фаервола. >>>а вот посмотреть на правила с помощью ipfw show было бы не >>>плохо >> >>IPFIREWALL в GENERIC нету насколько я помню, можно модулем загрузить > >при компилировании ядра не было указано default_to_accept, >а в /etc/rc.firewall или выбран тип фарвола closed, но открытые порты всёравно >присутствуют
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "закрыть FTP SMTP&POP3"
	Сообщение от AlFox (ok) on 07-Ноя-05, 17:30  (MSK)
	>ipfw show покажите >и вывод сканера портов > >>>>>если при комилировании ядра не было указано default_to_accept, вклчюена поддержка ipfw то >>>>>при включении компа в списк еправил ipfw последним должно быть правило >>>>>deny all from any to any >>>>>если перед этим правилом не прописано ничего такого (например ipfw pass tcp >>>>>from any to any 25 или что-то в том духе), чтобы >>>>>разрешало вам работу с почтой и ФТП, тогда у вас по-умолчанию >>>>>эти протоклы работать не  будут. >>>>>если же все равно работает, тогда сделайте ipfw show И посмотрите на >>>>>список введенных в систему правил. велика вероятность что у вас в >>>>>rc.conf не указано использовать /etc/rc.firewall или выбран тип фарвола OPEN >>>>вообщето в 5.4 ядро не надо пересобирать для включения фаервола. >>>>а вот посмотреть на правила с помощью ipfw show было бы не >>>>плохо >>> >>>IPFIREWALL в GENERIC нету насколько я помню, можно модулем загрузить >> >>при компилировании ядра не было указано default_to_accept, >>а в /etc/rc.firewall или выбран тип фарвола closed, но открытые порты всёравно >>присутствуют 00100     0        0 allow ip from any to any via lo0 00200     0        0 deny ip from any to 127.0.0.0/8 00300     0        0 deny ip from 127.0.0.0/8 to any 00400     0        0 deny ip from 10.190.32.0/22 to any in via rl0 00500     0        0 deny ip from 10.98.83.0/24 to any in via rl1 00600     0        0 deny ip from any to 10.190.0.0/16 via rl0 00700 39256 19492533 allow tcp from any to any established 00800     0        0 allow udp from 10.98.83.250 53 to any 00900   746    35808 allow tcp from any to any dst-port 80 setup 01000     8      384 allow tcp from any to 10.190.35.22 dst-port 21 via rl1 se p 01100     4      192 allow tcp from any to 10.190.35.22 dst-port 23 via rl1 se p 01200     0        0 allow tcp from any to 10.190.35.22 dst-port 3306 via rl1 tup 01300     0        0 allow udp from any to 10.190.35.22 dst-port 3306 via rl1 tup 01400  1012    48576 allow tcp from any to 10.190.35.22 dst-port 8090 via rl1 tup 01500     0        0 allow udp from any to 10.190.35.22 dst-port 8090 via rl1 tup 01600  9504   456192 deny log logamount 10 tcp from any to any in via rl0 setu 01700   251    32296 allow udp from 10.98.83.250 to any dst-port 53 keep-state 01800     0        0 allow udp from 10.98.83.250 to any dst-port 123 keep-stat 01900   627    69504 deny ip from any to any via rl0 65535  7062   891529 deny ip from any to any
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]