Re: iptables - snort
El Monday 11 March 2002 20:19, Fabian escribió:
> Hola a todos,
>
> Hace algun tiempo el snort se queja de intentos de acceso al sun rpc
> high desde el ISP por lo general, y no se si es una falsa alarma del
> snort. Quiero bloquear el acceso por ppp0 al sun rpc, con iptables
> y no entiendo si tengo que poner source -s o destination -d, supongo
> que es -d :
>
> iptables -A INPUT -i ppp0 [-d ó -s] localhost -p TCP --sport 111 -j DROP
>
> A proposito conocen algun programa que trabaje con el snort para rachazar
> ataques
>
> Saludos Fabian
Tienes que pone -d puesto que es el destino lo que quieres blokear
Reply to: