On Thu, 19 Jul 2007, Kovács Attila wrote:

> Veres Lajos írta:
>> Tudtok valami megoldást erre a problémára?
>>
>>
> Mik futnak a szerveren?
> Tomcates, javas cuccos?

apache1, php4.

Közben némileg a tűzfal irányába terelődött a gyanúm.
$IPTABLES -F INPUT
$IPTABLES -A INPUT -j ACCEPT -m state --state RELATED,ESTABLISHED
$IPTABLES -A INPUT -j ACCEPT -p tcp --destination-port www
$IPTABLES -P INPUT DROP

$IPTABLES -F OUTPUT
$IPTABLES -A OUTPUT -j ACCEPT -m state --state RELATED,ESTABLISHED
$IPTABLES -P OUTPUT DROP

(van még egy halom accept erre/arra, de azok elvileg nem relevánsak. (ssh, 
dns, icmp cuccok))

Ez elég?
Vagy kéne még valami szabály a webes forgalomnak?

-- 
Veres Lajos
[EMAIL PROTECTED]
+36 20 438 5909
_________________________________________________
linux lista      -      [email protected]
http://mlf2.linux.rulez.org/mailman/listinfo/linux

válasz