crg <[EMAIL PROTECTED]> writes:

> Exemplo:
> iptables -P INPUT DROP
> iptables -P OUTPUT DROP
> iptables -P FORWARD DROP
>
> Pronto, nao entra, nao sai, e nao repassa nada que nao esteja especificamente 
> permitido. 

Pode chamar de paran�ia, mas al�m de negar tudo na pol�tica, eu
prefiro inserir uma regra expl�cita.

Isso faz com que a id�ia do firewall continue mesmo se algum
desavisado mudar a pol�tica padr�o (geralmente os meus clientes t�m
pessoas para manter os servidores).


Sds,
-- 
Godoy.         <[EMAIL PROTECTED]>

Assinantes em 28/10/2002: 2206
Mensagens recebidas desde 07/01/1999: 188310
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:linux-br-owner@;bazar.conectiva.com.br

Responder a