* Frank Seifert <Hylot@t-online.de> [11-11-01 16:41]:
> hab, da mal ne Frage warum funst das nicht
Was funzt wo nicht? Koenntest Du bitte beschreiben was dein Problem
ist anstatt uns einfach ein 200 Zeilen Script vor die Fuesse zu
knallen?
> #!/bin/sh
Das muss in die erste Zeile.
> Echo 1 > /proc/sys/net/ipv4/tcp_syncookies
Kleines e.
> For f in /proc/sys/net/ipv4/conf/*/rp_filter; do
Kleines f.
> ipchains -A input -i $ext_int -p tcp -s $DNS_1 53 -d $ip_adr $unpriv_ports -j ACCEPT
> ipchains -A output -i $ext_int -p tcp -s $ip_adr $unpriv_ports -d $DNS_1 53 -j ACCEPT
> ipchains -A input -i $ext_int -p tcp -s $DNS_2 53 -d $ip_adr $unpriv_ports -j ACCEPT
> ipchains -A output -i $ext_int -p tcp -s $ip_adr $unpriv_ports -d $DNS_2 53 -j ACCEPT
Brauchst Du nur fuer zone transfers.
> #File Transfer Protocol
> #Die folgenden Regeln erlauben eine Verbindung zu einem beliebigen FTP Server:
Auf aktives ftp solltest du verzichten.
--
Microsoft has been doing a really bad job on their OS.
- Linus Torvalds
Attachment:
pgpIve3W_v7qo.pgp
Description: PGP signature