Re: [mdk-re] Re: [mdk-re] Re: [mdk-re] úÁÝÉÔÁ × ÓÅÒ×ÅÒÎÏÊ ÉÎÓÔÁÌÌÑÃÉÉ

Re: [mdk-re] Re: [mdk-re] Re: [mdk-re] úÁÝÉÔÁ × ÓÅÒ×ÅÒÎÏÊ ÉÎÓÔÁÌÌÑÃÉÉ

[Roman S]

Цитирую Alex Savvin <alex@dag.bryansk.ru>:

> >>   Что делать?
> 
> c> Я надеюсь Вы не root'ом пытаететь по телнету зайти?
> c> $ipchains -L -v
> c> что показывает?
> 
> Нет, конечно. ipchains вообще выключен (проверил
chkconfig --list)
> Пока выкрутился снижением уровня безопасности до 3
(было 4).

ipchains включен всегда, если конечно не убрать его из
ядра.
А сервис ipchains - всего навсего один из сервисов
стартовой конфигурации.

Если хотите какого-то разумного ответа - не игнорируйте
наводящие вопросы.

Rgds!
Roman Savelyev

[mdk-re] Re[2]: [mdk-re] Re: [mdk-re] Re: [mdk-re] Защита в серверной инсталляции

[Alex Savvin]

Hello Roman,

Thursday, July 19, 2001, 10:45:55 AM, you wrote:

>> Нет, конечно. ipchains вообще выключен (проверил
RS> chkconfig --list)

RS> ipchains включен всегда, если конечно не убрать его из
RS> ядра.
RS> А сервис ipchains - всего навсего один из сервисов
RS> стартовой конфигурации.
отслеживал загрузку - обращений к ipchains не было.
опять же - что тогда показывает chkconfig? Какие значения у файрволла
по умолчанию?
Кстати, делал ipchains -F <input|output> - не помогло.


RS> Если хотите какого-то разумного ответа - не игнорируйте
RS> наводящие вопросы.
Гм, разве я такой? Может наводка слишком тонкая? :-)

-- 
Best regards,
 Alex

Re: [mdk-re] Re[2]: [mdk-re] Re: [mdk-re] Re: [mdk-re] Защита в серверной инсталляции

[cornet]

Alex Savvin wrote:
> 
> Hello Roman,
> 
> Thursday, July 19, 2001, 10:45:55 AM, you wrote:
> 
> >> Нет, конечно. ipchains вообще выключен (проверил
> RS> chkconfig --list)
> 
> RS> ipchains включен всегда, если конечно не убрать его из
> RS> ядра.
> RS> А сервис ipchains - всего навсего один из сервисов
> RS> стартовой конфигурации.
> отслеживал загрузку - обращений к ipchains не было.

А это и не обязательно, эта штука вмурована в ядро, а загрузочный
сервис всего лишь настраивает цепочки в соответствии со своим
файлом конфигурации. А настраивать цепочки можно откуда угодно,
хоть их шелла ручками, хоть из программы, хоть из скрипта, лишь
бы прав хватило.

> опять же - что тогда показывает chkconfig?

Текушие настройки стартовых пускачей сервисов, что содержатся в
/etc/rc.d/init.d и слинкованы в /etc/rc.d/rcX.d

> Какие значения у файрволла
> по умолчанию?

А это смотря на чем фаерволл сделан и чем конфигурится. Но как
правило - всех нафиг, держать и не пущать :-))

> Кстати, делал ipchains -F <input|output> - не помогло.

Что бы посмотреть текущий статус существующих цепочек ipchains
надо дать команду
$ipchains -L -v
и если Вы получите нечто вроде вот этого:

Chain input (policy ACCEPT: 1497 packets, 320339 bytes):
Chain forward (policy ACCEPT: 0 packets, 0 bytes):
Chain output (policy ACCEPT: 508 packets, 234761 bytes):

Значит все пакеты везде пускают и ничего не фильтруют. Фактически
цепочки пусты.
Иначе - вывод команды в студию!

skip.

-- 
******** FIRE & STEEL ********