 |
 |
Форум сетевых администраторов » Операционные системы » Linux » ipchains
| Автор |
| Тема |
 |
|
 |
|
|
|
Участник


Зарегистрирован: May 2002
Место проживания: Moscow
Публикаций: 151
Статус:  |
ребят как ipchains остановить/запустить как подсунуть ему файл с правилами, не новый создать с нуля а именно сказать чтоб он брал правила из такого-то файла?
__________________
Глаза не видят, а руки делают
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
08-08-2002 16:54 |
|
|
Участник+
|
А он что сам не умеет?
И вообще ipchains - отжиток... |
[сооб. #20074]
12-08-2002 17:22 |
|
|
Участник
|
| Сам он умеет, но мне надо неторопясь сделать... |
[сооб. #20235]
13-08-2002 15:40 |
|
Участник


Зарегистрирован: May 2002
Место проживания: Moscow
Публикаций: 151
Статус:  |
Сам он умеет, но мне надо неторопясь сделать другой файлик и чтоб в это время файрвол работал подсунуть ему свои настройки посмотреть как все работает, а если что не так вернуться к старым и продолжать ковыряться с новыми...
а насчет что проще это кому как, мне IPFilter проще, но надо Ipchains
__________________
Глаза не видят, а руки делают
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
13-08-2002 15:40 |
|
|
Участник
Зарегистрирован: Aug 2002
Место проживания:
Публикаций: 4
Статус:  |
quote: Первоначальное сообщение от Alex_Kursant
ребят как ipchains остановить/запустить как подсунуть ему файл с правилами, не новый создать с нуля а именно сказать чтоб он брал правила из такого-то файла?
я делал так:
1) вывожу список существующих правил
2) создаю командный файл для удаления существующих правил (т.е. в тех же правилах ставлю -D)
3) создаю командный файл для добавления своих правил:
ipchains -A ....
ipchains -A ....
ipchains -A ....
4) создаю копию этого же файла для удаления правил:
ipchains -D ....
ipchains -D ....
ipchains -D ....
5) Пробую правила. Если что-то не то, то удаляю их, повторяю пункт 3 и 4.
Делать файл с правилами - смысла нет. Командный фал фактически и содержит эти правила, только перед правилами поставлена команда ipchains.
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
19-08-2002 19:46 |
|
|
НеУчаcтник+
|
Млин .....
1. создаешь свой файл с правилами
2.... |
[сооб. #21402]
21-08-2002 20:33 |
|
НеУчаcтник+


Зарегистрирован: Mar 2002
Место проживания:
Публикаций: 270
Статус:  |
Млин .....
1. создаешь свой файл с правилами
2. /etc/initd/ipchais stop
3. sh /свой/файл
Если не прокатило
/etc/initd/ipchais start
(при старте прежние настройки обнуляются)
Если все прекрасно -- заменяешь своим файлом /etc/sysconfig/ipchains (в нем щас вся ботва и прописана)
Ну и скорость метания вопросов у тебя!!
Звонить не забывай, на пиво приглашай (вечером) пока по вечерам я более-менее свободный, только договориться надо заранее .....
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
21-08-2002 20:33 |
|
|
Участник
|
| А как ты смотрел, какие у меня порты открыты,... |
[сооб. #21524]
22-08-2002 11:39 |
|
|
НеУчаcтник+
|
| Есть такая программа юниховая nmap называется... |
[сооб. #22356]
27-08-2002 15:05 |
|
|
Участник
|
| а изнутри ею сканить порты можно? или другое... |
[сооб. #22373]
27-08-2002 17:52 |
|
Участник


Зарегистрирован: May 2002
Место проживания: Moscow
Публикаций: 151
Статус:  |
а изнутри ею сканить порты можно? или другое че посоветуешь? Кстати я вроде 901 порт прикрыл, чего-нить еще есть?
__________________
Глаза не видят, а руки делают
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
27-08-2002 17:52 |
|
|
НеУчаcтник+
|
| Изнутри смысла нет -- некоторые порты открыты... |
[сооб. #22459]
28-08-2002 06:52 |
|
НеУчаcтник+


Зарегистрирован: Mar 2002
Место проживания:
Публикаций: 270
Статус:  |
Изнутри смысла нет -- некоторые порты открыты для внутренних пользователей а снаружи закрыты -- надо сканить только снаружи.
Выслал тебе файл проверки со своего сервака -- проверь весь листинг.
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
28-08-2002 06:52 |
|
|
|
Формат времени GMT. Текущее время 18:43.
|
Правила форума:
Вы не можете создавать новые темы.
Вы не можете отвечать на существующие темы.
Вы не можете прикреплять файлы.
Вы не можете редактировать свои сообщения. |
HTML теги выкл.
Спец. код вкл.
Смайлики вкл.
[IMG] тег выкл.
|
|
|
|
| |
Page generated in 0.01047611 seconds (45.03% PHP - 54.97% MySQL) with 21 queries.
|
 |