From: "Denis G. Samsonenko" <earthsea@ngs.ru>
To: community@altlinux.ru
Subject: Re: [Comm] Странные сервисы
Date: Mon, 06 Dec 2004 06:01:18 -0600
Message-ID: <41B44A0E.5040500@ngs.ru> (raw)
In-Reply-To: <200412061237.17324.rassil@elterrus.org>
Hi!
Igor Tertishny пишет:
> Может кто подскажет, как закрывать в iptables конкретные порты от доступа из
> интернета? Наглухо, чтобы только пользователи локальной сети до них
> дотянуться могли? Но опять же, вряд ли поможет. Взломали-то через веб-сервер,
> а 80 порт все равно придется держать открытым... Но хотя бы базы данных
> закрою.
Лучше закрыть вообще всё, а открыть только то, что надо. Т.е. по
принципу: что не разрешено, то запрешено.
Вот тут есть неплохое рукуводство по iptables:
http://www.opennet.ru/docs/RUS/iptables/
Сам когда-то его читал, чтобы firewall себе настроить.
--
Всего доброго,
Денис.
---------------
earthsea@ngs.ru
next prev parent reply other threads:[~2004-12-06 12:01 UTC|newest]
Thread overview: 9+ messages / expand[flat|nested] mbox.gz Atom feed top
2004-12-06 10:08 Igor Tertishny
2004-12-06 10:15 ` Michael Isachenkov
2004-12-06 9:51 ` Aleksander N. Gorohovski
2004-12-06 10:37 ` Igor Tertishny
2004-12-06 11:12 ` Alexey Morsov
2004-12-06 11:31 ` [Comm] " Michael Shigorin
2004-12-06 12:01 ` Denis G. Samsonenko [this message]
2004-12-06 10:23 ` [Comm] " Stanislav Yadykin
2004-12-06 10:31 ` Alexey I. Froloff
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=41B44A0E.5040500@ngs.ru \
--to=earthsea@ngs.ru \
--cc=community@altlinux.ru \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git