Dotaz: Blacklist a zakazovani portu

[Darius]

Zajimalo by me, jak v blacklistu zakazu vsechny porty u ip adresy, ale napr. port 80 fungoval potrebuji se vyhnout vypisovani vsech portu dekuji

Odpovědi

[Petr Šobáň]

Jednoduše zakázat vše a povolit příslušný port.

man iptables

PS. Co je to blacklist ??? Nějaký program podle kterého se přepisují pravidla ve firewalu ?

[Darius]

Blacklist umoznuje v shorewallu zakazat TCP a UPD porty IP adrese v siti

[unchallenger]

Použij namísto shorewallu přímo iptables. Shorewall je zmatená nadstavba s omezenými možnostmi (IMNSHO).

Třeba si udělám chain, který povoluje ty obecně povolené porty:

iptables --new whitelist
iptables -A whitelist -p tcp --match multiport --destination-ports 80,... -j RETURN
...
iptables -A whitelist -j REJECT (nebo DROP, LOG)

a pak

iptables -A INPUT -s zlá_IP_adresa -j whitelist

nebo tak něco.

[Darius]

Diky moc zkusim to