Dotaz: filtracia portov

[Juro]

Ahoj!

Som dost velky laik v linuxe.Cisto nahodou som sa dostal k serveru v praci. Ide o to ze kolega,co tu bol predo mnou sa tu hral nejakou formou autentifikacie, ktoru ale nedorobil a nie je mi k tomu schopny nic povedat(??)

Problem: v robote na jednej sieti so serverom ide vsetko v pohode, porty ktore maju byt otvorene, su otvorene. Hocikto prichadzajuci z vonku je odblokovany(naisto viem ze ftp nejde).

Prosim ake sa na toto pouzivaju programy? Co by to mohlo byt? Co som kukal ip tables tu nie je nainstalovany... Ako by sa to dalo zrusit? Keby som na ten zahadny filter nainstaloval ip tables pomohlo by to? Ci som uplne vedla?? (Mandrake 9.1)

Diky moc

Odpovědi

[finn]

Asi bude nejlepší si něco přečíst. Má to celkem tři části, myslím, že po přečtení zvládneš ledaccos nastavit sám.

[jm]

Hmm, Mandrake na serveru, nazdar hodiny. V MDK je jakasi zbesilost s nazvem shorewall, tak good luck.

[MSlunečný-sněžný muž]

V Mandraku není žádná zběsilost jménem shorewall... shorewall je pouze alternativní interface k netfilteru, nacházející se v mnoha distribucích. Zdá se, že někteří lidé stále považují iptables za firewall...

Že je shorewall používán místo iptables, bych považoval za dosti pravděpodobné. Zkuste se podívat, zda není nainstalován.

[jm]

<flame>
Shorewall je alternativni zbesilost, ktera cini nastaveni firewallu pro vetsinu normalnich lidi naprosto nemoznym. Skutecne nevim, jak bych to slusne nazval. Takove to neco, co proste vzdycky vsechno vi lip nez uzivatel a vsechno nastavi nejlip za nej, a beda kdyz clovek neco nakonfiguruje rucne a ne pres to jedine spravne klikadlo.
</flame>

Zpet k veci: pokud se tam shorewall nachazi, tak co nejrychlejsi odstranit a dat tam normalni iptables a na firewall si udelat nejaky skript (viz hledani zde).