Re: fechamento de portas altas

[Moksha Tux <govatux@gmail.com>]

No caso, essa regra está impedindo todo e qualquer tráfego inclusive para visitas de páginas web normais?

Moksha

2009/10/15 Allan Carvalho <allan@ceb.unicamp.br>

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Moksha Tux escreveu:

> Então grande Allan1 Obrigado pela sua resposta, como vc dropou
> tudo? Qual a regra que eu consigo isto? Sou muito fraco em iptables
> embora o assunto me fascine, estou disposto a estudar mais o
> assunto. Abraço,
>
> Moksha
>

Olá Moksha.

Você usa a flag -P para mudar a policy padrão. Ex.: iptables -P
FORWARD DROP  e iptables -P INPUT DROP

Eu criei uma chain FIREWALL e coloquei as referências INPUT e FORWARD,
dae todas as regras escrevi pra chain FIREWALL.

Crie um Shell Script para escrever suas regras.

- --
Atenciosamente,
Allan Carvalho

Atenção: Este e-mail pode conter anexos no formato ODF (Open Document
Format)/ABNT (extensões odt, ods, odp, odb, odg). Antes de pedir os
anexos em outro formato, você pode instalar gratuita e livremente o
BrOffice (http://www.broffice.org) ou o seguinte Plugin para Microsoft
Office (http://www.sun.com/software/star/odf_plugin/get.jsp).

http://allandc.wordpress.com/
Linux Registered User No: 454591

"Para as lagartixas só posso dizer, treine muito e vire um calango, e
continue admirando os crocodilos"
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iEYEARECAAYFAkrXOqIACgkQ+9eFnZAi4fSC4wCaAltmS2dYkDtNFD/TUvwKDNI8
1p0AoJzDRMtJI+idmbqyS3smm4dtgWgD
=Cljn
-----END PGP SIGNATURE-----