Re: [mdk-re] Re[2]: [mdk-re] Re: [mdk-re] Re: [mdk-re] Защита в серверной инсталляции

[cornet <cornet@zmail.ru>]

Alex Savvin wrote:
> 
> Hello Roman,
> 
> Thursday, July 19, 2001, 10:45:55 AM, you wrote:
> 
> >> Нет, конечно. ipchains вообще выключен (проверил
> RS> chkconfig --list)
> 
> RS> ipchains включен всегда, если конечно не убрать его из
> RS> ядра.
> RS> А сервис ipchains - всего навсего один из сервисов
> RS> стартовой конфигурации.
> отслеживал загрузку - обращений к ipchains не было.

А это и не обязательно, эта штука вмурована в ядро, а загрузочный
сервис всего лишь настраивает цепочки в соответствии со своим
файлом конфигурации. А настраивать цепочки можно откуда угодно,
хоть их шелла ручками, хоть из программы, хоть из скрипта, лишь
бы прав хватило.

> опять же - что тогда показывает chkconfig?

Текушие настройки стартовых пускачей сервисов, что содержатся в
/etc/rc.d/init.d и слинкованы в /etc/rc.d/rcX.d

> Какие значения у файрволла
> по умолчанию?

А это смотря на чем фаерволл сделан и чем конфигурится. Но как
правило - всех нафиг, держать и не пущать :-))

> Кстати, делал ipchains -F <input|output> - не помогло.

Что бы посмотреть текущий статус существующих цепочек ipchains
надо дать команду
$ipchains -L -v
и если Вы получите нечто вроде вот этого:

Chain input (policy ACCEPT: 1497 packets, 320339 bytes):
Chain forward (policy ACCEPT: 0 packets, 0 bytes):
Chain output (policy ACCEPT: 508 packets, 234761 bytes):

Значит все пакеты везде пускают и ничего не фильтруют. Фактически
цепочки пусты.
Иначе - вывод команды в студию!

skip.

-- 
******** FIRE & STEEL ********