Új hozzászólás Aktív témák

• #1520 Sipi addikt dr_strange #1519

  Új Válasz 2006-04-27 21:42:31 #1520

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Sipi

  addikt

  válasz dr_strange #1519 üzenetére

  Teeee! Nehéz lenne mást, lévén az iptables A tűzfal.
  De nekem egy bonyolultabb iptables-parancssor semmit sem mond. Az viszont, hogy server ftp accept src 145.34.12, elég érthető, még nekem is.
  
  Ennek megvan az az előnye is, hogy kombinál néhány ismertebb védelmet, amit ''simán'', fejből nem írnánk be. Pl. ftp esetén, ha letiltom a befele forgalmat, passzív ftp-t nem tudok csinálni, hiába engedem kifelé. A firehol automatikusan elvégzi ezt. Plusz védi a portokat a túlterheléstől, stb.
  Ha másért nem is, ötletekért érdemes átnézni egy-egy ilyen rendszer által generált iptables-szabályhalmazt, hátha vannak benne jó ötletek.
  
  Sipi

Új hozzászólás Aktív témák