Új hozzászólás Aktív témák

• #87 dash17291 tag glocker #66

  Új Válasz 2011-12-28 23:59:34 #87

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dash17291

  tag

  válasz glocker #66 üzenetére

  Így tudod megcsinálni:

  /etc/init.d/firewall stop
  /etc/init.d/firewall disable

  less /etc/init.d/iptables

  #!/usr/bin/env sh
  
  iptables-restore < /etc/iptables.rules
  
  exit 0

  ls -la /etc/rc.d/

  lrwxrwxrwx 1 root root 18 Nov 9 21:14 S15iptables -> ../init.d/iptables

  Az iptables.rules fáljba az iptables-save -val mented el a szabályokat.

• #68 neverDell tag glocker #66

  Új Válasz 2011-12-28 11:56:02 #68

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  neverDell

  tag

  válasz glocker #66 üzenetére

  Nem kötekedni akarok, de miért jó, ha egy jól működő, szakértők által kitalált szabályrendszer helyére egy bevallottan kezdő által összerakott, ki tudja, hány helyen lyukas scriptet teszel?

  Ha csak tanulni akarsz, akkor jobban járnál ha felraknál a gépedre egy vmware-t v. virtualbox-ot, letöltenél hozzá egy x86-os openwrt-t és azon játszanál.
  Egyéb esetben meg inkább azt javasolnám, hogy próbáld megérteni a "gyári" scripteket és ha valamiért nem felelnek meg neked, azokat módosítsd. Ellenkező esetben - azon túl, amit bambano írt - még az is megtörténhet, hogy kinyitod a hálózatod a net felé, anélkül, hogy tudnál róla. Illetve, hogy konkrét (saját bőrömön kitapasztalt ) példát mondjak: letiltod en bloc az icmp csomagokat, mert nem akarod, hogy pingeljék a routered, épp csak ezzel kizársz olyan csomagokat is, amiknek mégis be kellene jutni a tűzfal mögé és csak azt látod, hogy a böngésződ homokórázik, amikor hibaüzenetet kellene adnia.

• #67 bambano titán glocker #66

  Új Válasz 2011-12-28 11:49:34 #67

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  LOGOUT blog (1)

  válasz glocker #66 üzenetére

  ilyenkor erősen javallott beszerezni egy usb-rs232 átalakítót és mielőtt nekiállnál szabályokat faragni, megoldani, hogy soros porton be lehessen jelentkezni a routerbe.
  az iptables farigcsálása a téglagyári út első lépése

  vagy legalább úgy konfigurálni, hogy a tesztidőszakban ne induljon el automatikusan a szkripted...

Új hozzászólás Aktív témák