El mi�rcoles 29 de septiembre de 1999 a la(s) 11:55:23 +0200, RESET contaba:
>
>Si la direcci�n de destino es correcta (y tienes una RSDI) deber�a
>estar funcionando.  Eso s�, el scan te va a llegar igual, tengas o no
>tengas firewall.

         �Comor? Si le pongo un DENY, el paquete entrante que cumple con
     la regla se  descarta. O sea, no se acepta.  S�lo resta saber qui�n
     ve antes al paquete, si el firewall o el iplog. Pero yo creo que lo
     ve antes  el fw  no?, que  para eso  est� en  el n�cleo.  Por tanto
     deduzco que si el iplog lo ve, es  que el fw lo ha permitido. Y eso
     es lo que me mosquea.


>Claro que si lo que quieres es j***r... ;-).

         Quien me hace  un port scan me  intenta joder a m�,  as� que le
     planto un DENY alegremente :^).


>De todos modos, ij-9.arrakis.es es una IP din�mica, de modo que no te
>vale de nada tenerla en un firewall.

         Ya s�, pero contengo el scan  y luego de noche hago una peque�a
     limpieza de rules jeje.


-- 
 Just do it.

David Serrano <[EMAIL PROTECTED]>  http://www.ctv.es/USERS/fserrano
In love with TuX - Linux 2.2.12    Linux Registered User #87069

Responder a