firewall sunexeias

[Harris Kosmidhs]

Nai epithdes to ekana, alla mporei kai na to perioriso.
To allo pou les den 3ero...pantos apo kapoia site alla kai monos mou
ekana test sto firewall kai mallon den exei problhma.

Alex Chontzopoulos wrote:

>Δεν μου αρέσει. Όχι όσο για το τι αφήνεις να περνάει ..
> αλλά για τον τρόπο που είναι γραμμένο το script. Εκτός από το ssh που αφήνεις να περάσει από το εσωτερικό σου δίκτυο, αφήνεις και όλο τον κόσμο (βλέπε 0.0.0.0/0) να συνδέεται επάνω στον ftp σου ... (Είναι οι 2 γραμμές ΠΡΙΝ την τελευταία στην αλυσίδα INBOUND)
> 
>
>Μόλις το είδα αυτό.. Αλυσίδα INPUT, 3ος κανόνας
>
>ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0          
>
>????????????
>
>Χάνω κάτι στην εικόνα ??
>
>Δεν μπαίνεις στο site www.grc.com και να επιλέξεις το shieldsup να δείς τι έχεις ανοιχτό στον έξω κόσμο ?
>
>-----Original Message-----
>From: linux-greek-users-bounces at lists.hellug.gr [mailto:linux-greek-users-bounces at lists.hellug.gr] On Behalf Of Harris Kosmidhs
>Sent: Tuesday, November 15, 2005 9:45 AM
>To: linux-greek-users at hellug.gr
>Subject: firewall sunexeias
>
>Mia pou anoi3e tetoio topic as rothso kai go kati.
>Exo ena laptop to opoio to exo to proi sto penepisthmeio pou douleuo kai
>meta to perno spiti pou exo ena aplo diktuaki 192.168.0.x opou kai
>bgaino sto net meso kapoiou allou upologisth.
>
>Gia na mhn allazo ka8e fora tis ru8miseis me to xeri trexo ena scriptaki
>pou ousiastika allazei to ip/gateway ktl.
>Teleutaia eipa na xrhsimopoihso kai ena firewall. Ka8os den eixa idea
>apo iptables eipa na balo kati grafiko na to elegxo ki olas. To kalutero
>pou brhka einai to firestarter. Eftia3a ena scriptaki pou ousiastika
>epitrepo mono ssh kai bittorent inbound.
>
>To problhma einai oti otan to laptop paei spiti kai tou allazo th
>dieu8unsh se 192.168.0.200 to mhxanhma de dexetai kamia kinhsh inbound
>kai outbound kai prepei na to kleino me to xeri.
>
>Para8eto to iptables -L -n an mporeite na boh8hsete kai na mou peite kai
>an einai kalo(=medium security). Epishs 8a i8ela na rothso poies LOG
>commands mporo na peta3o, giati ta logs mou exoun ginei terastia kai de
>nomizo oti xreiazetai na kratao TOSH plhroforia...
>  
>