🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: alt.pl.comp.os.linux.newbie
Article #126862

Re: czy tylko iptables?

#126862
From: Bogdan (bogdro)
Date: Tue, 28 Mar 2006 09:28
44 lines
3147 bytes
Andrzej Kazuk napisał(a):
> Bogdan (bogdro) wrote:
> 
> 
>  
>> wszystkie niezbędne regułki iptables.
>>  Tylko jedna uwaga: firewall działa w oparciu o numery portów w ruchu
>> wychodzącym. Więc jeśli Quake korzysta z popularnych portów innych
>> usług (WWW, FTP), to nic nie poradzisz.
> Jak to nie poradzisz. Przecież można blokować po różnych innych rzeczach,
> nie tylko portach. Ale to wymaga już zgłębienia tematu iptables, a nie
> poprzestanie na guarddogu

 Nigdzie nie powiedziałem, że jestem guru całego Wszechświata :)
Cieszę się, że jest taka możliwość. Czy blokować po nazwie programu
też można?

>> <marudzenie>
>>  Ech, w Win było pod tym względem lepiej, bo można było konkretne
>> programy zablokować. Brakuje mi tego...
>> </marudzenie>
> Bo w windzie nie zmienisz(chyba) portu na którym działa np:otoczenie
> sieciowe(czy jak to sie tam nazwa). I blokowanie odpowiednich portów zawsze
> przyniesie skutek. Ale zakładając że w windzie quake działa na porcie 80,
> to jestem bardzo ciekawy jak go zablokujesz.

 Przy pierwszej próbie połączenia klikam w ZoneAlarm "Zablokuj" i
"Zapamiętaj" i już mam spokój. Naprawdę prosta sprawa. Dlatego lubiłem
tego ZoneAlarma.
 Portu otoczenia sieciowego nie da się zmienić (bez sensu, trzeba
byłoby wszystkie inne kompy przestawiać i w ogóle...). Ale rzecz w
tym, że miałem sobie np. przeglądarkę Firefox, której dawałem pełny
dostęp do sieci i program Internet Explorer, który zablokowałem
całkowicie. Oba, łącząc się z WWW, oczywiście łączyły się na port 80.
Ale jednemu pozwoliłem, a drugiemu nie. Można to było zrobić i to mi
się podobało. Jeśli w Linuksie też tak można, to bardzo mnie to
cieszy. Powiedziałem tylko, że brakuje mi graficznego programiku,
który ustawiłby regułki lepiej niż ja.

-- 
Pozdrawiam, Bogdan                                  (Linux i FreeDOS)
Kurs assemblera x86 (DOS i Linuks): http://rudy.mif.pg.gda.pl/~bogdro
Grupy dyskusyjne o asm:  pl.comp.lang.asm alt.pl.asm alt.pl.asm.win32
Forum o programowaniu:                     http://programista.xorg.pl
Technical Details
Message-ID: <e0avmt$sfm$1@nemesis.news.tpi.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!newsfeed.tpinternet.pl!nemesis.news.tpi.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail
References: <e05u9u$r2v$1@nemesis.news.tpi.pl> <e062tv$8ln$1@nemesis.news.tpi.pl> <44281532@news.home.net.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!newsfeed.tpinternet.pl!nemesis.news.tpi.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail
From: "Bogdan (bogdro)" <bogdan@bogdan.pl>
Newsgroups: alt.pl.comp.os.linux.newbie
Subject: Re: czy tylko iptables?
Date: Tue, 28 Mar 2006 11:28:15 +0200
Organization: tp.internet - http://www.tpi.pl/
Lines: 44
Message-ID: <e0avmt$sfm$1@nemesis.news.tpi.pl>
References: <e05u9u$r2v$1@nemesis.news.tpi.pl> <e062tv$8ln$1@nemesis.news.tpi.pl> <44281532@news.home.net.pl>
NNTP-Posting-Host: acrw38.neoplus.adsl.tpnet.pl
Mime-Version: 1.0
X-Trace: nemesis.news.tpi.pl 1143538205 29174 83.11.24.38 (28 Mar 2006 09:30:05 GMT)
X-Complaints-To: usenet@tpi.pl
NNTP-Posting-Date: Tue, 28 Mar 2006 09:30:05 +0000 (UTC)
User-Agent: Thunderbird 1.5 (X11/20051201)
In-Reply-To: <44281532@news.home.net.pl>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit