Da, varianta b cu deny explicit înainte de established mi se pare neelegantă (+ că ar trebui să tin cont de ea la reactivarea regulilor)... Pentru restul văd ca trebuie să compilez un tool extern. O să câștige cel care o să aibă binarul cel mai mic :)
Speram că pot să o rezolv cu un echo "ceva" > /proc/altceva ... Mulțumesc 2014-12-10 11:29 GMT+02:00 Vali Dragnuta <[email protected]>: > a). vezi si tcpkill din dsniff > b). poti sa adaugi temporar inainte de regula care face match pe > ESTABLISHED reguli noi care sa faca match pe sursa si destinatia > conexiunii active si sa dea REJECT > c). dupa ce schimbi regulile de acces faci flush pe toata tabela de > connection tracking sau individual pe flowurile care te deranjeaza. > man conntrack, vezi --delete > > c) este solutia cea mai eleganta. > > _______________________________________________ > RLUG mailing list > [email protected] > http://lists.lug.ro/mailman/listinfo/rlug > _______________________________________________ RLUG mailing list [email protected] http://lists.lug.ro/mailman/listinfo/rlug
