Article View: alt.pl.comp.os.linux.newbie
Article #126862Re: czy tylko iptables?
From: Bogdan (bogdro)
Date: Tue, 28 Mar 2006 09:28
Date: Tue, 28 Mar 2006 09:28
44 lines
3147 bytes
3147 bytes
Andrzej Kazuk napisał(a): > Bogdan (bogdro) wrote: > > > >> wszystkie niezbędne regułki iptables. >> Tylko jedna uwaga: firewall działa w oparciu o numery portów w ruchu >> wychodzącym. Więc jeśli Quake korzysta z popularnych portów innych >> usług (WWW, FTP), to nic nie poradzisz. > Jak to nie poradzisz. Przecież można blokować po różnych innych rzeczach, > nie tylko portach. Ale to wymaga już zgłębienia tematu iptables, a nie > poprzestanie na guarddogu Nigdzie nie powiedziałem, że jestem guru całego Wszechświata :) Cieszę się, że jest taka możliwość. Czy blokować po nazwie programu też można? >> <marudzenie> >> Ech, w Win było pod tym względem lepiej, bo można było konkretne >> programy zablokować. Brakuje mi tego... >> </marudzenie> > Bo w windzie nie zmienisz(chyba) portu na którym działa np:otoczenie > sieciowe(czy jak to sie tam nazwa). I blokowanie odpowiednich portów zawsze > przyniesie skutek. Ale zakładając że w windzie quake działa na porcie 80, > to jestem bardzo ciekawy jak go zablokujesz. Przy pierwszej próbie połączenia klikam w ZoneAlarm "Zablokuj" i "Zapamiętaj" i już mam spokój. Naprawdę prosta sprawa. Dlatego lubiłem tego ZoneAlarma. Portu otoczenia sieciowego nie da się zmienić (bez sensu, trzeba byłoby wszystkie inne kompy przestawiać i w ogóle...). Ale rzecz w tym, że miałem sobie np. przeglądarkę Firefox, której dawałem pełny dostęp do sieci i program Internet Explorer, który zablokowałem całkowicie. Oba, łącząc się z WWW, oczywiście łączyły się na port 80. Ale jednemu pozwoliłem, a drugiemu nie. Można to było zrobić i to mi się podobało. Jeśli w Linuksie też tak można, to bardzo mnie to cieszy. Powiedziałem tylko, że brakuje mi graficznego programiku, który ustawiłby regułki lepiej niż ja. -- Pozdrawiam, Bogdan (Linux i FreeDOS) Kurs assemblera x86 (DOS i Linuks): http://rudy.mif.pg.gda.pl/~bogdro Grupy dyskusyjne o asm: pl.comp.lang.asm alt.pl.asm alt.pl.asm.win32 Forum o programowaniu: http://programista.xorg.pl
Technical Details
Message-ID:
<e0avmt$sfm$1@nemesis.news.tpi.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!newsfeed.tpinternet.pl!nemesis.news.tpi.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mailReferences:
<e05u9u$r2v$1@nemesis.news.tpi.pl> <e062tv$8ln$1@nemesis.news.tpi.pl> <44281532@news.home.net.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!news.nask.org.pl!newsfeed.tpinternet.pl!nemesis.news.tpi.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail From: "Bogdan (bogdro)" <bogdan@bogdan.pl> Newsgroups: alt.pl.comp.os.linux.newbie Subject: Re: czy tylko iptables? Date: Tue, 28 Mar 2006 11:28:15 +0200 Organization: tp.internet - http://www.tpi.pl/ Lines: 44 Message-ID: <e0avmt$sfm$1@nemesis.news.tpi.pl> References: <e05u9u$r2v$1@nemesis.news.tpi.pl> <e062tv$8ln$1@nemesis.news.tpi.pl> <44281532@news.home.net.pl> NNTP-Posting-Host: acrw38.neoplus.adsl.tpnet.pl Mime-Version: 1.0 X-Trace: nemesis.news.tpi.pl 1143538205 29174 83.11.24.38 (28 Mar 2006 09:30:05 GMT) X-Complaints-To: usenet@tpi.pl NNTP-Posting-Date: Tue, 28 Mar 2006 09:30:05 +0000 (UTC) User-Agent: Thunderbird 1.5 (X11/20051201) In-Reply-To: <44281532@news.home.net.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit