On Tue, 30 Jan 2007, friiz wrote:

> > --state NEW -m recent --set --name SSH -j ACCEPT
> >
> ezzel nem zárod ki magad, ha valaki más folyamatosan próbálkozik?

Nalam van egy kituntetett gep/subnet, aminek mindig mindent szabad. Ez a
gep legyen local halon (vagy olyan neten, ami az en kezembe van), es
amenyire lehet, vedett legyen a ip cim hamisitasi lehetosegtol.

Ugyanis az emlitett mindket modszer (iptables, libwrap) atverheto hamis
forras ip megadasaval.

Udv,
-=Lajbi=-----------------------------------------------------------------
 LAJBER Zoltan                Szent Istvan Egyetem,  Informatika Hivatal
  HTH=Hope This Helps, YMMV=Your Mileage May Vary, HAND=Have A Nice Day

_________________________________________________
linux lista      -      [email protected]
http://mlf2.linux.rulez.org/mailman/listinfo/linux

válasz