From: "Алексей Синицын" <asinitsinster@gmail.com> To: ALT Linux Community <community@lists.altlinux.org> Subject: Re: [Comm] Re: Re: iptables ДМС ЮБКОЙЛБ. Date: Wed, 9 Nov 2005 11:25:28 +0300 Message-ID: <a1b0b2150511090025m5bface67k@mail.gmail.com> (raw) In-Reply-To: <pan.2005.11.09.07.43.42.723859@mail.zp.ua> 09.11.05, Oleg Dolgov<dolgov@mail.zp.ua> написал(а): > >> > Попробовал guarddog, так то по умолчанию > >> > закрыл все к чертовой бабушке, что у > >> > меня VMware отвалилась от localhost. > Какие-то встроенные зоны, свои добавлять > можно. А вот галочки в верхнем правом > углу первой вкладки (где описания зон) > зачем? Источник/назначение, ну типа откуда/куда дут пакеты? > Да вроде все как раз под чайника (меня:). На второй вкладке зону local не трогаем вообще (если не предоставляем наружу http ftp итд), в зоне интернет разрешаем только то, что понадобится. Галочки на первой вкладке - кому с кем в принципе можно иметь дело (если отмечено - во второй вкладке становится можно отмечать протоколы) Добавлять зоны в случае исключений (например отдельные сети (как раз наверное для WMware)) Впрочем для сложных случаев конечно или писать вручную или, скажем, fwbuilder. > В общем не важно. Одно простое правило > iptables и тишина на сетевом интерфейсе уже часа три :-) > Оно конечно хорошо, но паранойя требует задраить все о оставить мааленькую щелочку :) (размонтировать /boot, указать noexec на /home и /tmp и выключить уже питание:)
next prev parent reply other threads:[~2005-11-09 8:25 UTC|newest] Thread overview: 9+ messages / expand[flat|nested] mbox.gz Atom feed top 2005-11-08 16:05 [Comm] iptables для чайника Oleg Dolgov 2005-11-08 16:24 ` Alexandr A. Alexandrov 2005-11-08 16:27 ` [Comm] iptables ДМС ЮБКОЙЛБ Andrii Dobrovol`s`kii 2005-11-08 16:43 ` [Comm] " Oleg Dolgov 2005-11-09 7:32 ` [Comm] " Алексей Синицын 2005-11-09 7:43 ` [Comm] Re: " Oleg Dolgov 2005-11-09 8:25 ` Алексей Синицын [this message] 2005-11-09 9:52 ` [Comm] Re: " Oleg Dolgov 2005-11-09 14:26 ` Алексей Синицын
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=a1b0b2150511090025m5bface67k@mail.gmail.com \ --to=asinitsinster@gmail.com \ --cc=community@lists.altlinux.org \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Community general discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 community community/ http://lore.altlinux.org/community \ mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com public-inbox-index community Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.community AGPL code for this site: git clone https://public-inbox.org/public-inbox.git