Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    iptables ja ipchains

    onkohan noissa samat komennot molemmissa?
    itsellä valmiina scripti ipchainsille, joten
    haluisin tietää toimiiko sama iptablesilla.
    6497
    Äänestä

    Muut lukivat myös

    Vastaukset 6

    Vanhimmat

    Ei toimi sama skripti.

    Väsää skripti esim guarddogilla, se osaa tehdä
    palomuurin kummallekkin. Lisäilee käsin jos
    aihetta, itselle riitti sellaisenaan.

    Äänestä

    Jos ei huvita tutkailla iptablesin ohjeista
    noita eroja, niin ipchains toimii kyllä 2.4
    kerneleilläkin kunhan se on sinne käännetty.

    Äänestä

    • en olekkaan edes nähnyt vielä koko ohjelmaa, kunhan kysyin, koska ajattelin asentaa uudemman linukan...

      Äänestä

    Itse siirryin käyttämään iptablesia, joka on
    _huomattavan_ paljon parempi palomuureihin.

    Esim. ennen minun piti ottaa aina nmap:lla avoimet
    portit ylös ja sitten sulkea ne portti
    kerrallaan.Uuden softan asennuksessa oli pakko
    uusia menettely, jos se edes viittasi netin
    suuntaan ;)

    iptablesilla voi käyttää SYN paketteja
    tunnistukseen. Esimerkiksi, jos ulkoisen
    verkkokortin laite olisi eth0, seuraava kieltää
    uuden yhteydet sisään, mutta sallii esim. selailun
    ulospäin

    #protocollana TCP-yhteydet
    iptables -A INPUT -i eth0 --protocol TCP
    -m state --state NEW,INVALID -j DROP

    iptables -A INPUT -i eth0 --protocol TCP -m state --state ESTABLISHED,RELATED -j ACCEPT

    Äänestä

    • voi jessus, homma tulee tehdä niin, että laittaa
      auki erikseen ne, mitä haluaa, ja lopuksi
      kilauttaa kaiken valliin. suurin virhe on
      määrätä, mitä tiputetaan sen sijasta mitä
      sallistaan.

      Äänestä

    • - kirjoitti:

      voi jessus, homma tulee tehdä niin, että laittaa
      auki erikseen ne, mitä haluaa, ja lopuksi
      kilauttaa kaiken valliin. suurin virhe on
      määrätä, mitä tiputetaan sen sijasta mitä
      sallistaan.

      Tämä ei päästä sisään ylimääräistä liikennettä. Iptablesissa on syn-pakettien tunnistus - jota osa krakkereista tosin osasi kayttaa vaarin(!) - eikä siihen tarvitse sulkea portteja yksitellen -- mikä olisikin useimmiten mahdotonta. Iptablesin avulla voi tehdä palomuurin, joka sallii ulkoisen liikenteen pääsyn ulos, mutta kieltää kaiken alkavan keskustelun ulkopuolisilta. Lukekaa Iptablesin man-sivut.

      Tämäkään palomuuri ei suojaa troijalaisilta eikä viruksilta, mutta jos tädillä olisi munat, olisi tämä setä :)

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    pingviini kirjoitti:

    onkohan noissa samat komennot molemmissa?
    itsellä valmiina scripti ipchainsille, joten
    haluisin tietää toimiiko sama iptablesilla.

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu