Исходное сообщение
"Обход правил iptables с использованием модулей трекинга FTP-..." Отправлено Evgeniy, 30-Дек-09 01:58
>А что можно сделать, если у юзера роутер - железка, в которой >до настройки фаерволла не добраться? >"не надо юзать дешевые железки" - не вариант. >Как вариант - все-таки включать брандмауэр виндовс. >Ну да, фигня) >А что делать? менять железки на *wrt - поддерживаемые.   это приколы мелких коробок... Закрывать правилом active ftp ,  20-й порт. там, где можно перестроить правила FW в нужном порядке - ибо часто ACCEPT     0    --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED стоит 1-м. В *wrt - непросто, но можно - в консоли. или скриптом в веб-морде dd-wrt.