iptables - snort

[Fabian <fabvius@centruion.net>]

Hola a todos,

Hace algun tiempo el snort se queja de intentos de acceso al sun rpc
high desde el ISP por lo general, y no se si es una falsa alarma del 
snort. Quiero bloquear el acceso por ppp0 al sun rpc, con iptables
y no entiendo si tengo que poner source -s o destination -d, supongo 
que es -d :

iptables -A INPUT -i ppp0 [-d ó -s] localhost -p TCP --sport 111 -j DROP

A proposito conocen algun programa que trabaje con el snort para rachazar
ataques

Saludos Fabian
-- 
	+------------------------+
	| Ad augusta per angusta |
	+------------------------+