> Wiam. Pewnie posty o tej tresci juz byly ale =
....
> mam server na slacku 8.0 (ipchains) na =
sdi.
> Prosze o pomoc (jakies linki ewentulnie prv) jak =
zablokowac kazze.
> O ile sie orientuje musze przekompilowac jadro =
na serie 2.4.x ale nie wiem
od czego mam zaczac.
> Sorry za powtarzanie tematu ale userzy mi =
zajezdzaja siec.
> Chodzi mi dokladnie o czasowe blokowanie =
kazzy.
> Pozdrawiam Sliper
>
Haj ho,
ja blokuje tak, przynajmniej blokowalem na =
przyjdzie mi cos wymyslec na iptables...
#blockowanie
/sbin/ipchains -I input -p tcp -s 192.168.0.1/32 =
0:65535 -d 0/0 1000:4000 -j
REJECT
/sbin/ipchains -I output -p tcp -s 192.168.0.1/32 =
0:65535 -d 0/0
1000:4000 -j REJECT
#odblockowanie
/sbin/ipchains -D input -p tcp -s 192.168.0.1/32 =
0:65535 -d 0/0 1000:4000 -j
REJECT
/sbin/ipchains -D output -p tcp -s 192.168.0.1/32 =
0:65535 -d 0/0
1000:4000 -j REJECT
---> 1000:4000 <--- mozesz zwiekszyc byle nie za =
ostro....
Nowa kazaa skacze po portach ale nie sciaga... ping =
spokojny ;-) Mnie to
pomagalo :-)
A jesli chodzi o czasowe to wrzuc sobie to do pliku i =
zapodaj do crontab'a
Pozdrawiam
Maciej Jasik
kobe@14.pl