Hlavní navigace

Názor k článku Vše o iptables: IP část od JD - To ze me kontaktuje zpatky je OK u...

  • Článek je starý, nové názory již nelze přidávat.
  • 18. 1. 2006 16:55

    JD (neregistrovaný)
    To ze me kontaktuje zpatky je OK u sluzby AUTH. Jinak je to podezrele a zahazuju to. Naopak je vyhodne nechat protistranu timoutovat, malinko to stezuje pripadne scanovani. Take se tim vice zamestna najekej otrava nakazeny virem (At zile Wokonous RPC!!) a nestihne tolik zaneradit internet.


    <code>
    # Sluzbu AUTH neni dobre filtrovat pomoci DROP, protoze to muze
    # vest k prodlevam pri navazovani nekterych spojeni. Proto jej
    # sice zamitneme, ale tak, aby nedoslo k nezadoucim prodlevam.
    iptables -A INPUT -p TCP --dport 113 -j REJECT --reject-with tcp-reset #AUTH server
    iptables -A INPUT -p UDP --dport 113 -j REJECT #AUTH server
    </code>

    Omlouvam se za formatovani predchoziho prispevku