Исходное сообщение
"fw note 2" Отправлено Andrey Mitrofanov, 07-Июн-08 12:14
>По "первому правилу" просто "дать интернет" нужно было делать: > >iptables -P INPUT DROP >iptables -P OUTPUT DROP Да, при этом придётся делать сначала файервол до сервисов или открывать fw для каждого вервиса во время его настройки... Зато не будет "окна уязвимости". #>#Прямо дропаем пакеты NEW, но без флага --syn(запрос на установку соединения) #>iptables -A INPUT -p TCP ! --syn -m state --state NEW -j DROP -A in_xxx -m state --state INVALID -j DROP -A in_xxx -f -j pr_xxx_fragments -A in_xxx -p tcp -m state --state NEW \! --syn -j pr_xxx_nosyn -A in_xxx -p icmp --icmp-type echo-request -j pr_xxx_icmpflood -A in_xxx -p tcp --syn -j pr_xxx_synflood -A in_xxx -p tcp --tcp-flags ALL ALL -j pr_xxx_malxmas -A in_xxx -p tcp --tcp-flags ALL NONE -j pr_xxx_malnull -A in_xxx -p tcp --tcp-flags SYN\,FIN SYN\,FIN -j pr_xxx_malbad -A in_xxx -p tcp --tcp-flags SYN\,RST SYN\,RST -j pr_xxx_malbad -A in_xxx -p tcp --tcp-flags ALL SYN\,RST\,ACK\,FIN\,URG -j pr_xxx_malbad -A in_xxx -p tcp --tcp-flags ALL FIN\,URG\,PSH -j pr_xxx_malbad И я эти (и ещё 16 штук с логами-дропами в семи непоказанных цепочках) правила _не_ писал, за меня их программа пишет... Рассказать какая? B-))

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: