Re: (linux-br)IPTABLES - Fechando portas altas e baixas

Thiago Macieira Mon, 11 Oct 2004 08:48:09 -0700

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Isaac Cavalcanti wrote:
>Fechar todas as portas tanto baixas como altas


iptables -P INPUT DROP

>e libera somente: 
>
>80 - para que a rede(192.168.0.0/24 navegue na internet mascarada)

Isso nÃo estÃ relacionado. A liberaÃÃo da porta Ã somente para quem quer 
acessar o seu site.

>22 - ssh para eu administrar remotamente

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

>1723 - para a pvn

Mesmo que acima. Tem certeza de que essa Ã a Ãnica porta usada? NÃo hÃ 
qualquer outra comunicaÃÃo?

>3389 - para o terminal service do windows(mas parece que nao basta so
>liberar a porta)

Idem.

>110 - pop
>25 - smtp

iptables -A INPUT -p tcp -mmultiport --dports 25,110 -j ACCEPT

- -- 
  Thiago Macieira  -  Registered Linux user #65028
   thiago (AT) macieira (DOT) info
    ICQ UIN: 1967141   PGP/GPG: 0x6EF45358; fingerprint:
    E067 918B B660 DBD1 105C  966C 33F5 F005 6EF4 5358
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.6 (GNU/Linux)

iD8DBQFBapxYM/XwBW70U1gRAidxAJ9SrsQm/HGJB/e45e/9go3fuJ5wbgCff5fJ
zlRVMKlfU/frAwyhDl22lMU=
=5X6K
-----END PGP SIGNATURE-----

---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Re: (linux-br)IPTABLES - Fechando portas altas e baixas

Responder a