Porte!

[makbell]

Domanda semplice: come si fa ad aprire o chiudere determinate porte (se a qualcuno viene la battuta, sappia che quelle con le maniglie ci riesco anch'io)?

[Kamui]

Devi usare iptables le chiudi tutte poi apri quelle che vuoi tenere aperte.

[makbell]

Grazie Kamui, ma ho dato un'occhiata al man di iptables e ho preferito lasciare perdere.
Ciao!

[alkat]

allora prova ad usare qualche frontend grafico che ti facilita di molto il lavoro. il mio preferito è guarddog ma ce ne sono molti altri, tipo shorewall e fire.. fire... fire-qualcosa.

adesso non mi viene in mente, ma tanto poi passerà qualcun altro a consigliartelo.

prova guarddog cmq: è veramente banale.


.a.

[l.golinelli]

http://iptables-tutorial.frozentux.n...-tutorial.html

[Kamui]

Originariamente inviato da makbell
Grazie Kamui, ma ho dato un'occhiata al man di iptables e ho preferito lasciare perdere.
Ciao!

Prova con uno script simile:

## Crea una catena che blocchi le nuove connessioni, eccetto quelle specificate
iptables -N block
iptables -A block -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A block -m state --state NEW -i ! ppp0 -j ACCEPT
iptables -A block -m multiport -p tcp --dports 4662,6881,23 -j ACCEPT
iptables -A block -j DROP

## Dalle catene INPUT e FORWARD salta a questa catena
iptables -A INPUT -j block
iptables -A FORWARD -j block

Dove 4662,6881 e 23 sono le porte che vuoi aprire.
Non ti assicuro che funzioni ma dovrebbe funzionare '

[fabio58]

esiste un comando da konsole per risalire alle porte che vengono usate da alcuni servizi? esempio amsn? msm? ecc... in modo poi da essere settate sul setup di un router? per l'accesso.

[Caleb]

grezzamente nmap -v localhost, poi guardi in /etc/services a cosa corrispondono

altri metodi non ne conosco

[filo_a86]

Originariamente inviato da alkat
allora prova ad usare qualche frontend grafico che ti facilita di molto il lavoro. il mio preferito è guarddog ma ce ne sono molti altri, tipo shorewall e fire.. fire... fire-qualcosa.

adesso non mi viene in mente, ma tanto poi passerà qualcun altro a consigliartelo.

prova guarddog cmq: è veramente banale.


.a.

..................firestarter.........

[stai_tranquillo]

Originariamente inviato da Caleb
grezzamente nmap -v localhost, poi guardi in /etc/services a cosa corrispondono

altri metodi non ne conosco

io di solito mi vedo i processi con

netstat -lutanp

(preferibilmente da root per vedere tutti i processi)