Registrován: 28.09.2005
Příspěvků: 113

Registrován: 28.01.2004
Příspěvků: 34

Taky bych to asi resil v socialni rovine, ale minimalne mu to muzes zkomplikovat zakazem "obvyklych" portu 8080 a 8000 (plus mozna dalsi, zkus najit par radii). l7 je samozrejme absolutni cesta, jen je to mozna trochu overkill (nepotrebujes zakazat vse, ale jen par oblibenych stanic toho zloducha -> netreba vse zpomalovat l7).

Registrován: 11.04.2005
Příspěvků: 198

# Port Blocker
/sbin/iptables -A FORWARD -p tcp --dport 411 -j DROP
/sbin/iptables -A FORWARD -p tcp --sport 411 -j DROP
/sbin/iptables -A FORWARD -p udp --dport 411 -j DROP
/sbin/iptables -A FORWARD -p udp --sport 411 -j DROP

/sbin/iptables -A FORWARD -p tcp --dport 4111 -j DROP
/sbin/iptables -A FORWARD -p tcp --sport 4111 -j DROP
/sbin/iptables -A FORWARD -p udp --dport 4111 -j DROP
/sbin/iptables -A FORWARD -p udp --sport 4111 -j DROP

/sbin/iptables -A FORWARD -p tcp --dport 4411 -j DROP
/sbin/iptables -A FORWARD -p tcp --sport 4411 -j DROP
/sbin/iptables -A FORWARD -p udp --dport 4411 -j DROP
/sbin/iptables -A FORWARD -p udp --sport 4411 -j DROP

/sbin/iptables -A FORWARD -p tcp --dport 6881:6889 -j DROP
/sbin/iptables -A FORWARD -p tcp --sport 6881:6889 -j DROP
/sbin/iptables -A FORWARD -p udp --dport 6881:6889 -j DROP
/sbin/iptables -A FORWARD -p udp --sport 6881:6889 -j DROP

/sbin/iptables -A FORWARD -p tcp --dport 49152:65535 -j DROP
/sbin/iptables -A FORWARD -p tcp --sport 49152:65535 -j DROP
/sbin/iptables -A FORWARD -p udp --dport 49152:65535 -j DROP
/sbin/iptables -A FORWARD -p udp --sport 49152:65535 -j DROP

- ty vogo to bude fičák, fofrem to tam nacpat

Registrován: 11.04.2005
Příspěvků: 198

# Port Blocker

/sbin/iptables -A FORWARD -p tcp --dport 411:5189 -j DROP
/sbin/iptables -A FORWARD -p tcp --sport 411:5189 -j DROP
/sbin/iptables -A FORWARD -p udp --dport 411:5189 -j DROP
/sbin/iptables -A FORWARD -p udp --sport 411:5189 -j DROP

/sbin/iptables -A FORWARD -p tcp --dport 5191:65535 -j DROP
/sbin/iptables -A FORWARD -p tcp --sport 5191:65535 -j DROP
/sbin/iptables -A FORWARD -p udp --dport 5191:65535 -j DROP
/sbin/iptables -A FORWARD -p udp --sport 5191:65535 -j DROP

Zákaz všeho, kromě ICQ a Internetu - to je fičák

Registrován: 28.01.2004
Příspěvků: 34

...no to je humac... :-)

Registrován: 12.05.2002
Příspěvků: 5247

Team Member: ADMIN

User is Mapper

Registrován: 19.07.2005
Příspěvků: 108

Registrován: 11.04.2005
Příspěvků: 198

To byla pouze ukázka, jak na to.
Výběr portu nech? si každý provede dle libosti.


Autor se ptal, jak zakázat porty.
Já to pochopil tak, že neví jak na to.
Asi tak.

Příklad je někdy výmluvnější, než tisíc návodů.

Registrován: 19.03.2003
Příspěvků: 1214

__________________

Naposledy upravil mnaga 26.10.2005 v 10:19

Registrován: 11.04.2005
Příspěvků: 198

Mnago,
nerikaji ti nahodou kybic?
Asi jo viď?
Hovno poradis, ale kecu tri pytle.
Neradil ty jsi nahodou Hittlerovi?

Takovych kybicu ja naseru kybl a
kdyz pritlacim, tak i dva kyble

Co si vlastne chtel rict?
To si jako chtel poradit, jak zakazat ty porty?

To tvoje sdeleni vubec s tematem nesouvisi?
Neprebral jsi trochu, hochu?
Nepij tolik.

Az se priste vratis z nalevny, tak se nejdriv vyspi.
Prosim te, uz sem nepis, jsi hrozne trapnej.
Zbytecne ze sebe delas pitomce.

Registrován: 19.03.2003
Příspěvků: 1214

__________________

Naposledy upravil mnaga 26.10.2005 v 10:41

Registrován: 27.11.2002
Příspěvků: 2331

__________________

Registrován: 11.04.2005
Příspěvků: 198

Pánové,
vážně není mým záměrem někoho urážet.
Mnago, nejsem žádný machr, jsem obyčejný křupan,
který se snaží jen poradit.

Mám v síti několik Linuxových routerů.
Přesto, že jsem certifikovaný specialista na Unix,
stále cítím, že umím prdlajs.

Jen jsem hodil do tohoto fóra příklad, jak to řeším já
na svých Linuxech.

Pokud se autor tohoto fóra nevyzná v Linuxu, tak doporučuji instalaci SmoothWall Linuxu. Tato distribuce je snadno
ovladatelná i pro začátečníky. Má grafické WEB rozhraní.
Instalace je hračka a administrace (včetně zakazování portů)
je velice intuitivní, přehledná a snadná.

Omluvám se všem pánům, včetně Mnagy.
Nechci nikoho zbytečně prudit.

Registrován: 04.06.2002
Příspěvků: 804

Team Member: MOD

__________________

Registrován: 13.05.2002
Příspěvků: 3362

Team Member: MOD

__________________