Thread View: pl.comp.os.bsd
6 messages
6 total messages
Started by gregor
Thu, 15 Jul 2010 13:28
[FreeBSD 7] blokowanie portow
Author: gregor
Date: Thu, 15 Jul 2010 13:28
Date: Thu, 15 Jul 2010 13:28
12 lines
1182 bytes
1182 bytes
Witam Mam FreeBSD 7. Musze zablokowac wszystkie porty procz 80, 8080 i tych do poczty DNSa i SQl (moze cos sie tez znajdzie) pozostale chce zablokowac bo mi jakies maniany robia czy ipfw to jest w stanie zrobic ? jak tak prosze o jakas regulke bo mam serwer po za granicami naszego kraju i sie troche obawiam ... dzieki gregor
Re: [FreeBSD 7] blokowanie portow
Author: MHM
Date: Fri, 16 Jul 2010 05:54
Date: Fri, 16 Jul 2010 05:54
20 lines
1429 bytes
1429 bytes
> Witam > > Mam FreeBSD 7. Musze zablokowac wszystkie porty procz 80, 8080 i tych do > poczty DNSa i SQl (moze cos sie tez znajdzie) pozostale chce zablokowac > bo mi jakies maniany robia > > czy ipfw to jest w stanie zrobic ? jak tak prosze o jakas regulke bo mam > serwer po za granicami naszego kraju i sie troche obawiam ... Ja sie nie znam, ale jedna regułą chyba tego nie załatwisz. 1) regułka blokująca cały ruch sieciowy 2) regułka zezwalajaca na ruch DNS 3) regułka zezwalajaca na ruch przez port 8080 4) regułka zezwalajaca na ruch przez port 80 5) regułka zezwalajaca na ruch przez port SQLowy 6) regułka zezwalajaca na ruch przez port SSH -- MHM
Re: [FreeBSD 7] blokowanie portow
Author: Mikolaj Rydzewski
Date: Fri, 16 Jul 2010 07:56
Date: Fri, 16 Jul 2010 07:56
7 lines
1216 bytes
1216 bytes
On 07/15/2010 03:28 PM, gregor wrote: > czy ipfw to jest w stanie zrobic ? jak tak prosze o jakas regulke bo mam > serwer po za granicami naszego kraju i sie troche obawiam ... Na czas edytowania wpisów ipfw wpisz sobie lepiej do crontaba kasowanie wszystkich regułek np. co 5 min. Wtedy nawet jak się pomylisz i zablokujesz wjazd, to najdalej za 5 min odzyskasz go ponownie.
Re: [FreeBSD 7] blokowanie portow
Author: Paweł Kania
Date: Fri, 16 Jul 2010 11:09
Date: Fri, 16 Jul 2010 11:09
16 lines
1397 bytes
1397 bytes
gregor napisał(a): > Mam FreeBSD 7. Musze zablokowac wszystkie porty procz 80, 8080 i tych do > poczty DNSa i SQl (moze cos sie tez znajdzie) pozostale chce zablokowac > bo mi jakies maniany robia Proponuję znajomość z firewallami we FreeBSD zacząć od poczytania handbooka: http://www.freebsd.org/doc/en/books/handbook/firewalls.html Elb -- - No wiesz, pijany i o trzeciej nad ranem wracasz do domu!? - A kto powiedział, że wracam? Po gitarę tylko przyszedłem. =========================================================== FAQ pl.rec.muzyka.gitara: http://faq.prmg.art.pl/
Re: [FreeBSD 7] blokowanie portow
Author: Wojciech Puchar
Date: Sun, 18 Jul 2010 10:59
Date: Sun, 18 Jul 2010 10:59
14 lines
1399 bytes
1399 bytes
gregor <chrupolek@gazeta.pl> wrote: > Witam > > Mam FreeBSD 7. Musze zablokowac wszystkie porty procz 80, 8080 i tych do > poczty DNSa i SQl (moze cos sie tez znajdzie) pozostale chce zablokowac > bo mi jakies maniany robia > > czy ipfw to jest w stanie zrobic ? to i 1000 innych rzeczy. man ipfw manual jest tak dobry jak samo ipfw.
Re: [FreeBSD 7] blokowanie portow
Author: Wojciech Puchar
Date: Sun, 18 Jul 2010 11:00
Date: Sun, 18 Jul 2010 11:00
18 lines
1635 bytes
1635 bytes
>> serwer po za granicami naszego kraju i sie troche obawiam ... > > Na czas edytowania wpisów ipfw wpisz sobie lepiej do crontaba kasowanie > wszystkich regułek np. co 5 min. Wtedy nawet jak się pomylisz i > zablokujesz wjazd, to najdalej za 5 min odzyskasz go ponownie. ja robie tak - włączam screena - edytuje regułki - robie /etc/rc.d/ipfw restart;sleep 15;/etc/rc.d/ipfw stop przez 15 sekund sprawdzam czy działa jak należy. jakbym się sam zafirewallował to po 15 sekundach jest ok. UWAGA - musi to być ze screena.
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads