Dotaz: jak zakázat bouraní do eth0 z určité ip

[dark123]

jedná se o zakázání z určité veřejné ip adresy do eth0 kde je taky veřejná jde to?

Odpovědi

[dark123]

je to na ssh jde to z veřejné ip a skenuje mi to porty

[Vít Heřman]

jestli myslis aby ta firewall odmital na rozhrani eth0 vsechny pokusy o pripojeni z jine verejne IP tak neco ve smyslu:

iptables -A INPUT -i eth0 -s xxx.xxx.xxx.xxx/32 -j DROP

kde to xxx.xxx.xxx.xxx je ta otravujici IP. Pokud ten prikaz neni uplne dobre tak me pls nekdo opravte.

[dark123]

dík moc ale j tam pořád při netstat to vypíše tcp6 0 0 rt1:ssh eva.ru:55412 TIME_WAIT tcp6 0 0 rt1:ssh eva.ru:54972 TIME_WAIT tcp6 0 0 rt1:ssh eva.ru:56325 TIME_WAIT tcp6 0 0 rt1:ssh eva.ru:56173 TIME_WAIT tcp6 0 0 rt1:ssh eva.ru:54382 TIME_WAIT tcp6 0 0 rt1:ssh eva.ru:55950 TIME_WAIT tcp6 0 31 rt1:ssh eva.ru:56559 SPOJENO tcp6 0 0 rt1:ssh eva.ru:53800 TIME_WAIT tcp6 0 0 rt1:ssh eva.ru:55281 TIME_WAIT tcp6 0 0 rt1:ssh eva.ru:55545 TIME_WAIT tcp6 0 0 rt1:ssh eva.ru:53802 TIME_WAIT tcp6 0 0 rt1:ssh eva.ru:54379 TIME_WAIT tcp6 0 0 rt1:ssh eva.ru:54635 TIME_WAIT

[Petr Šobáň]

Musíš to mět ještě před tím co povoluješ pakety.

[dark123]

teď nechápu na eth0 ne?

[dark123]

ještě dá se udělat v ssh jen jeden user root a ne x dalších uivatelů? Jedná se mi o to aby si někdo neudělal stejná práva jako roota dělal si na serveru co chce

[Luboš Doležel (Doli)]

Když si někdo může udělat na serveru další účet s root právama (ale vlastně je to pořád jen jeden účet s UID 0), tak už je stejně má. Takže nechápu, co vlastně chcete. Buď vás nechápu, nebo to neumíte popsat, nebo nemáte přehled o právech na Unixu/Linuxu.

[dark123]

sorry ale jedná se o to aby se mi nestalo že se dotyčný přihlásí na ssh konzoli to snad nejde ne?

[Luboš Doležel (Doli)]

Pokud je tím dotyčným ten, co jste ho teď zablokoval pomocí iptables, tak ne.

[dark123]

tak dík

[Jiří Veselský]

Asi jsem úplně blbej, ale o čem se vlastně bavíte? Respektive, víte vlastně, o čem se bavíte???

Vždyť to je snůška smysl nedávajících dotazů a na ně nenavazujících smysl nedávajících odpovědí...

Jediné, co bylo dobře, byla odpověď

iptables -I INPUT -s xxx.xxx.xxx.xxx -j DROP

- a v ní jsem změnil "A" na "I" (což je dost zásadní), a změnil pár nezásadních detailů. Zbytek mi tak trochu nedává smysl...