[Comm] portsentry.conf

[Comm] portsentry.conf

[Sergey S. Skulachenko]

Подскажите, пожалуйста, что должно быть прописано в
portsentry.conf, чтобы строки в hosts.deny не дублировались.

-- 
С уважением,
С.С.Скулаченко

[Comm] Re: portsentry.conf

[Konstantin A. Lepikhov]

Hi Sergey!

Tuesday 06, at 11:06:07 PM you wrote:

> Подскажите, пожалуйста, что должно быть прописано в
> portsentry.conf, чтобы строки в hosts.deny не дублировались.
вообще не использовать метод hosts.deny :)
Например, просто написать в hosts.deny:

ALL: ALL@ALL, PARANOID

Наиболее правильным вариантом будет блокирование хостов с помощью
iptables/ipchains + правильно настроенный firewall.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

Re: [Comm] portsentry.conf

[Artem K. Jouravsky]

On Tue, Jul 06, 2004 at 11:06:07PM +0400, Sergey S. Skulachenko wrote:
> Подскажите, пожалуйста, что должно быть прописано в
> portsentry.conf, чтобы строки в hosts.deny не дублировались.
Я блокировал с помощью своего скрипта, который вносил на полчаса запись в
iptables.

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
There's got to be more to life than compile-and-go.

Re: [Comm] Re: portsentry.conf

[Sergey S. Skulachenko]

On Tue, 6 Jul 2004 23:11:11 +0400
"Konstantin A. Lepikhov" <lakostis@anti-leasure.ru> wrote:

> > Подскажите, пожалуйста, что должно быть прописано в
> > portsentry.conf, чтобы строки в hosts.deny не дублировались.
> вообще не использовать метод hosts.deny :)
> Например, просто написать в hosts.deny:
> 
> ALL: ALL@ALL, PARANOID
> 
> Наиболее правильным вариантом будет блокирование хостов с
> помощью iptables/ipchains + правильно настроенный firewall.

Так вроде настроен firewall (я даже думаю, что правильно). И
всё-таки повторяю вопрос. В 23:36 в файле
/var/log/portsentry/history появилась строка о том, что хост
192.168.28.17 заблокирован. И этот же адрес появился в нижней
строке файла host.deny. И теперь строк с этим адресом уже три.
Так что же нужно сделать, чтобы строки не дублировались?

-- 
С уважением,
С.С.Скулаченко

Re: [Comm] portsentry.conf

[Aleksandr Blokhin]

[-- Attachment #1: Type: text/plain, Size: 372 bytes --]

Sergey S. Skulachenko пишет:
> Подскажите, пожалуйста, что должно быть прописано в
> portsentry.conf, чтобы строки в hosts.deny не дублировались.
> 

Либо отключите это (тогда вообще не будет никаких записей в hosts.deny)

KILL_HOSTS_DENY="ALL: $TARGET$"

либо установите SCAN_TRIGGER="0"

-- 
Best regards
AB
--
		... In nomine Altli, et Ctrli, et Spititus Deli, Reset!


[-- Attachment #2: sass.vcf --]
[-- Type: text/x-vcard, Size: 200 bytes --]

begin:vcard
fn:Aleksandr Blokhin
n:Blokhin;Aleksandr
email;internet:sass@altlinux.ru
tel;work:+372 6 549 138
tel;fax:+372 6 549 141
tel;cell:+372 6 5210758
x-mozilla-html:FALSE
version:2.1
end:vcard

Re: [Comm] portsentry.conf

[Sergey S. Skulachenko]

On Tue, 06 Jul 2004 23:25:46 +0300
Aleksandr Blokhin <sass@altlinux.ru> wrote:

> либо установите SCAN_TRIGGER="0"

Спасибо. Будем наблюдать.

-- 
С уважением,
С.С.Скулаченко

Re: [Comm] Re: portsentry.conf

[Maxim Tyurin]

"Sergey S. Skulachenko" <sssku@online.ru> writes:

> On Tue, 6 Jul 2004 23:11:11 +0400
> "Konstantin A. Lepikhov" <lakostis@anti-leasure.ru> wrote:
>
>> > Подскажите, пожалуйста, что должно быть прописано в
>> > portsentry.conf, чтобы строки в hosts.deny не дублировались.
>> вообще не использовать метод hosts.deny :)
>> Например, просто написать в hosts.deny:
>> 
>> ALL: ALL@ALL, PARANOID
>> 
>> Наиболее правильным вариантом будет блокирование хостов с
>> помощью iptables/ipchains + правильно настроенный firewall.
>
> Так вроде настроен firewall (я даже думаю, что правильно). И
> всё-таки повторяю вопрос. В 23:36 в файле
> /var/log/portsentry/history появилась строка о том, что хост
> 192.168.28.17 заблокирован. И этот же адрес появился в нижней
> строке файла host.deny. И теперь строк с этим адресом уже три.
> Так что же нужно сделать, чтобы строки не дублировались?

А зачем вообще блокировать через hosts.deny
Поменяй в конфиге portsentry чтоб дописывал правило в iptables 
они 2 раза не понадобятся :)
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

Re: [Comm] Re: portsentry.conf

[Artem K. Jouravsky]

On Wed, Jul 07, 2004 at 09:45:05AM +0300, Maxim Tyurin wrote:
> >> > Подскажите, пожалуйста, что должно быть прописано в
> >> > portsentry.conf, чтобы строки в hosts.deny не дублировались.
> А зачем вообще блокировать через hosts.deny
> Поменяй в конфиге portsentry чтоб дописывал правило в iptables 
> они 2 раза не понадобятся :)
А через полгода глянуть и ужаснуться количеству записей.

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
You are an insult to my intelligence!  I demand that you log off immediately.

Re: [Comm] Re: portsentry.conf

[Maxim Tyurin]

"Artem K. Jouravsky" <tema@sema.ru> writes:

> On Wed, Jul 07, 2004 at 09:45:05AM +0300, Maxim Tyurin wrote:
>> >> > Подскажите, пожалуйста, что должно быть прописано в
>> >> > portsentry.conf, чтобы строки в hosts.deny не дублировались.
>> А зачем вообще блокировать через hosts.deny
>> Поменяй в конфиге portsentry чтоб дописывал правило в iptables 
>> они 2 раза не понадобятся :)
> А через полгода глянуть и ужаснуться количеству записей.

Не знаю. Он меня за год не ужаснул. Да к тому же он notify рассылает
так что всегда в курсе дела.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com