Re: Bien simple - Dónde poner un script para que se ejecute al inicio
El martes, 8 jul 2014 a las 20:15 horas (UTC+2),
Fran Acibo escribió:
(Recorto la línea)
>Pero siendo un script de IPTables la mejor ubicación, según mi opinión,
>seria en "/etc/network/if-pre-up", creo recordar. Se ejecuta el script
>antes de levantar el puerto ethernet inhabilitado que los puertos
>queden expuestos a un posible scaneo en el intervalo que hay entre
>levantar el puerto ethernet y lanzar los demonios.
Tiene como ventaja que el cortafuegos se levanta _antes_ que el interfaz
de red. Es más, si por alguna razón el script de iptables falla, la
interfaz de red no se levantará, lo cual añade seguridad.
Pero puesto ahí, en /etc/network/if-pre-up, el script se ejecutará toda
vez que una interfaz se levante. No sé si esto puede ser un inconveniente.
Saludos.
--
Manolo Díaz
Reply to: