From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <den@academ.org>
From: "Denis S. Filimonov" <den@academ.org>
To: sisyphus@altlinux.ru
Subject: Re: [sisyphus] Re: =?koi8-r?b?/tTPINMg3NTJzQ==?= =?koi8-r?b?INPExczB1Ng/?=
Date: Fri, 30 May 2003 14:03:53 +0700
User-Agent: KMail/1.5
References: <3ED6D86D.4090005@help0.ru> <20030530132532.5bc11683.Maxim.Savrilov@socenter.ru> <20030530064624.GA32568@ifirst.ru>
In-Reply-To: <20030530064624.GA32568@ifirst.ru>
MIME-Version: 1.0
Content-Type: text/plain;
  charset="koi8-r"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Message-Id: <200305301403.53251.den@academ.org>
X-Spam-Status: No, hits=-26.1 required=5.0
	tests=EMAIL_ATTRIBUTION,IN_REP_TO,QUOTED_EMAIL_TEXT,REFERENCES,
	      REPLY_WITH_QUOTES,USER_AGENT
	version=2.53
X-Spam-Level: 
X-Spam-Checker-Version: SpamAssassin 2.53 (1.174.2.15-2003-03-30-exp)
Sender: sisyphus-admin@altlinux.ru
Errors-To: sisyphus-admin@altlinux.ru
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.0.9
Precedence: bulk
Reply-To: sisyphus@altlinux.ru
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Id: <sisyphus.altlinux.ru>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
List-Archive: <http://altlinux.ru/pipermail/sisyphus/>
Archived-At: <http://lore.altlinux.org/sisyphus/200305301403.53251.den@academ.org/>
List-Archive: <http://lore.altlinux.org/sisyphus/>

On Friday 30 May 2003 13:46, Artem K. Jouravsky wrote:
> On Fri, May 30, 2003 at 01:25:32PM +0700, Maxim.Savrilov@socenter.ru 
wrote:
> > > Часть желающих я прикрыл через iptables. С других сеток полезли,
> > > гады :o
> > >
> > >
> > > Вот это то, с чем работаю: Apache/1.3.23 (ALT Linux/alt6)
> > > PHP/4.1.2/ALT rus/PL30.11
> > >
> > > Что то я не понимаю, вот дословно то, что в моём
> > > /etc/httpd/httpd.conf касается mod_proxy:
> > >
> > > #AddModule mod_proxy.c
> > >
> > > А вот свежий лог (минутной давности):
> > > 63.161.217.202 - - [30/May/2003:18:50:30 +1300] "CONNECT
> > > 209.153.3.15:25 HTTP/1.0" 200 6365 "-" "-"
> >
> > давно я с iptables не общался, но что-то типа этого должно пойти
> >
> > iptables -A INPUT -i ppp0 -p tcp --syn -s 0.0.0.0/0 --source-port
> > 25 --destination-port 80 -j DROP
>
> Скорее, наоборот, с 80 на 25 порт.
Едва ли. Ведь httpd будет открывать _новое_ соединение, и source-port у 
него будет не 80