From: Andrii Dobrovol`s`kii <dobr@iop.kiev.ua> To: ALT Linux Community <community@lists.altlinux.org> Subject: Re: [Comm] iptables ДМС ЮБКОЙЛБ. Date: Tue, 08 Nov 2005 18:27:36 +0200 Message-ID: <4370D1F8.7090805@iop.kiev.ua> (raw) In-Reply-To: <pan.2005.11.08.16.05.34.739905@mail.zp.ua> [-- Attachment #1: Type: text/plain, Size: 1433 bytes --] Oleg Dolgov wrote: > Здравствуйте. > > Подключен по выделенке, имею "белый" IP (комп один, локальной сети нет). > Поставил себе apache и сразу огорчился. Как > только открыт 80-й порт, сразу получил > дикую атаку от модемщиков провайдера. > Вирус какой-то чтоли у кого сидит... > Постоянно сканируют 443-й и 80-й порты (со слов portsentry). > Вы платите за входящий трафик? Если да, закрытие портов Вам не поможет. Они всё равно будут сканировать. Просите помощи у прова. > Подскажите, плз. как правильно указать > правило в iptables для DROP _всех_ запросов на любой порт, > пришедших от ххх.ххх.ххх.* а еще лучше с ххх.ххх.*.* > iptables -A INPUT -s xxx.xxx.xxx.0/24 -j DROP > С iptables дела не имел еще. В документацию > пока въеду, мне весь трафик сожрут. > Попробовал guarddog, так то по умолчанию > закрыл все к чертовой бабушке, что у меня > VMware отвалилась от localhost. > Правильно сделал. Стандартная политика DROP и открываем, что действительно нужно. Прочтите доки на русском зеркале линуксгазеты. > Заранее благодарен. > -- Rgrds, Andriy ********************************************************************* email: dobr at iop dot kiev dot ua Kyiv, Ukraine Phone: (380-44) 525-7824 Department of Gas Electronics Fax: (380-44) 525-2329 Institute of Physics of NASU ********************************************************************* [-- Attachment #2: OpenPGP digital signature --] [-- Type: application/pgp-signature, Size: 189 bytes --]
next prev parent reply other threads:[~2005-11-08 16:27 UTC|newest] Thread overview: 9+ messages / expand[flat|nested] mbox.gz Atom feed top 2005-11-08 16:05 [Comm] iptables для чайника Oleg Dolgov 2005-11-08 16:24 ` Alexandr A. Alexandrov 2005-11-08 16:27 ` Andrii Dobrovol`s`kii [this message] 2005-11-08 16:43 ` [Comm] Re: iptables ДМС ЮБКОЙЛБ Oleg Dolgov 2005-11-09 7:32 ` [Comm] " Алексей Синицын 2005-11-09 7:43 ` [Comm] Re: " Oleg Dolgov 2005-11-09 8:25 ` Алексей Синицын 2005-11-09 9:52 ` [Comm] Re: " Oleg Dolgov 2005-11-09 14:26 ` Алексей Синицын
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=4370D1F8.7090805@iop.kiev.ua \ --to=dobr@iop.kiev.ua \ --cc=community@lists.altlinux.org \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Community general discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 community community/ http://lore.altlinux.org/community \ mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com public-inbox-index community Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.community AGPL code for this site: git clone https://public-inbox.org/public-inbox.git