DniaSat, 1 Mar 2003 19:10:47 +0100
"dolsat" <dr_jarro@dolsat.pl> =
napisałeś:
> Czesc
>
> jesli masz jajko w wersji 2.2.x
> sprobuj zablokowac to na ipchains w nastepujacy =
sposob
>
> #blokuje wszystkie polaczenia na port 21 =
serwera
>
> ipchains -I input -s 0/0 -p tcp -d =
adres_ip_servera 21 -j DENY
>
> #dopuszcza adresy komputerow
>
> ipchains -I input -s adres_kompa_1 -p tcp -d =
adres_ip_servera 21 -j
> ACCEPT ipchains -I input -s adres_kompa_2 -p tcp =
-d adres_ip_servera
> 21 -j ACCEPT ipchains -I input -s =
adres_kompa_3 -p tcp -d
> adres_ip_servera 21 -j ACCEPT
>
> czyli
> ipchains -I input -s 192.168.0.101 -p tcp =
-d adres_ip_servera 21 -j
> ACCEPT itd...
>
> Pozdrawiam
> =
&=
nbsp; &n=
bsp; Jarek
>
Jak na moje to chyba nie powinno dzialac. Na poczatku =
odrzucasz wszystki
polaczenia na port 21 tego serwera. Uwazam, ze =
najpierw powinno sie dac
dopuszczanie kolejnych ip'kow do portu 21 a dopiero =
potem reszte
wywalac.
--
Maciek Paszta gg: 2810043
Registered BLUG Member #0274
Registered Linux User #304533
paszczi@go2.pl
maciusp@gazeta.pl
"The pursuit of wisdom always comes at a =