Dotaz: uplna kontrola nad portami

[plz]

Nemam vubec prehlad o portoch. Nainstaloval som ysm (ICQ), tym padom sa mi otvoril i port.

Jak zamedzim takemu to nekontrolovanemu otvoraniu portov. Chcem mat uplnu kontrolu nad portami. Budu otvorene len tie, ktore ja dovolim.

Asi to pojde cez firewall, ze?

Odpovědi

[Michal Karas]

Jo, pres firewall. O necem takovem, co asi chcete, psal Michal Krause v poslednim cisle Softwarovych novin. Jmenuje se to FireFlier.

[Samuel 'BWPOW' Kupka]

Alebo pouzite jednoducho iptables. Skript by mohol vyzerat nasledovne:

iptables -F

iptables -A INPUT -j ACCEPT -p tcp --syn --dport 22 -i eth0

iptables -A INPUT -j ACCEPT -p tcp --syn --dport 25 -i eth0

iptables -A INPUT -j DROP -p tcp --syn -i eth0

Toto povoli pripojenie na porty 22 a 25 z vonku na eth0. Je to nezavysle na tom, ake ine programy budete pouzivat.

Ak si chcete pozriet, ake vsetky porty mate otvorene, pouzite: netstat -l

S pozdravom

Samuel 'BWPOW' Kupka