- проблема с портами,
 kapiton, 20:04 , 30-Мрт-04 (1)>сканирую свой сервер и наблюдаю, что открыты 389 и 1002 порты...
>389 - ldap???
>самое забавное другое, я все закрыл! а сканер говорит открыто...
>ipfw add deny all from any to me dst-port 389 via my_int
>
>
>что за ерунда такая?
>
>заранее спасибо. посмтори по лучше видно по другимм правилам гдето проходит
- проблема с портами, Alex, 20:37 , 30-Мрт-04 (2)
>посмтори по лучше видно по другимм правилам гдето проходит
к сожелению нет... нет!
открываю icmp, 80,21,22,25,110,3128, 53, 137-139
соответственно на ружи должно видися 80,21,25,22
а виждится еще 1002 и 389!!!
- проблема с портами, kapiton, 20:40 , 30-Мрт-04 (3)
- проблема с портами, Alex, 20:51 , 30-Мрт-04 (4)
>сюды дай свои правила
${fwcmd} -f flush
${fwcmd} add deny tcp from ${inet_ip} to any 137-139 via ppp0
${fwcmd} add deny udp from ${inet_ip} to any 137-139 via ppp0
${fwcmd} add deny ip from ${local_net} to any via ppp0
${fwcmd} add divert natd ip from any to any via ppp0
${fwcmd} add allow ip from ${inet_ip} to ${local_net}
${fwcmd} add allow ip from any to any via lo0
${fwcmd} add allow ip from any to any via fxp0
${fwcmd} add allow ip from any to any via ppp1
${fwcmd} add deny tcp from any to ${inet_ip} 3306 via ppp0
${fwcmd} add deny udp from any to ${inet_ip} 3306 via ppp0
${fwcmd} add allow tcp from any to ${inet_ip} 20,21,25,22,80 setup via ppp0
${fwcmd} add allow icmp from any to any icmptype 0,3,8,11
${fwcmd} add allow udp from any to any 53
${fwcmd} add allow udp from any 53 to any
${fwcmd} add deny log tcp from any to any via ppp0
${fwcmd} add deny log udp from any to any via ppp0
${fwcmd} add deny ip from any to ${inet_ip} via ppp0
${fwcmd} add deny log ip from any to any
вот я сам потом добавил
ipfw add deny all from any to me dst-port 389,1002 via ppp0
|
Версия для распечатки
проблема с портами, 
