Re: Bloqueio com Iptables;
Todos os pacotes syn.
Em 04-12-2013 22:42, Deivison Moraes escreveu:
> Mas dessa forma eu bloquearia todo o tcp.
>
> De fato, este livro é excelente!
>
> []'s
>
> Deivison Moraes
>
> Em 05-12-2013 00:38, Paulo Correia escreveu:
>> Bloqueio de sync é mais ou menos assim
>>
>> iptables -A FORWARD -o eth1 -p tcp --syn -j REJECT
>>
>> Tem o livro do Urubatan Neto, Dominando o Linux Firewall Iptables em
>> média usado R$ 19,00 a 25,50 e novo de R$ 19,90 a 27,00.
>> Tem alguns tópicos no Viva o Linux sobre o iptables, curso ead eu não
>> conheço, se existir quero o site.
>>
>> Abraços,
>> Paulo Correia
>>
>> Em 04-12-2013 22:14, Leandro Paulo escreveu:
>>> Onde tem curso ead de fw?
>>>
>>> Julio <julio.span@gmail.com> escreveu:
>>>
>>>> Olá Deivison , tudo bem ?
>>>> Tenta estudar mais a fundo o iptables , tem cursos ead e material open
>>>> source .
>>>> Se você pretende ou exerce alguma atividade de Admin é importante você
>>>> estudar .
>>>> Abraços
>>>>
>>>> Em 29-11-2013 12:22, Deivison Moraes escreveu:
>>>>> Boa tarde pessoal,
>>>>>
>>>>> Desculpem se o assunto for meio off.
>>>>>
>>>>> O pessoal da lista que usam debian para firewall + proxy em rede
>>>>> interna, o que tem feito para bloquear o ultrasurf, tor e compania
>>>>> limitada? Vi algumas documentações no google bloqueando todos os
>>>>> IP's de
>>>>> destino do ultrasurf, mas parece uma quantidade exagerada. Eu tentei
>>>>> bloquear por string no iptables, porem não tive sucesso. Se puderem
>>>>> compartilhar seus cases, para debatermos será de grande valia. No
>>>>> momento estou tentando bloquear baseado no "client hello" do pacote
>>>>> ssl,
>>>>> mas ainda não obtive sucesso.
>>>>>
>>>>> []'s
>>>>> Forte Abraço a todos;
>>>>> Deivison Moraes
>>>>>
>>>>>
>>>> --
>>>> To UNSUBSCRIBE, email to
>>>> debian-user-portuguese-REQUEST@lists.debian.org
>>>> with a subject of "unsubscribe". Trouble? Contact
>>>> listmaster@lists.debian.org
>>>> Archive: [🔎] 529FC259.4090902@gmail.com">http://lists.debian.org/[🔎] 529FC259.4090902@gmail.com
>>>>
>>
>
Reply to: