Komentáre k Firewall linuxu s iptables http://www.jimrich.sk/2005/07/19/firewall-linuxu-s-iptables/ Jaroslav Imrich a jeho online svet Sun, 05 Jun 2011 08:29:29 +0000 hourly 1 http://wordpress.org/?v=3.2.1 Od: magu http://www.jimrich.sk/2005/07/19/firewall-linuxu-s-iptables/#comment-56 magu Mon, 17 Apr 2006 14:05:02 +0000 http://www.jariq.sk/?p=16#comment-56 a co takeho sa da cez output narazit? ^^tedy ked prejdes cez lamerwall na xp daj mi vedet prosim ta. (nie vypnuty:) a co takeho sa da cez output narazit?
^^tedy ked prejdes cez lamerwall na xp daj mi vedet prosim ta. (nie vypnuty:)

]]> Od: Jaroslav Imrich http://www.jimrich.sk/2005/07/19/firewall-linuxu-s-iptables/#comment-26 Jaroslav Imrich Sat, 23 Jul 2005 20:26:30 +0000 http://www.jariq.sk/?p=16#comment-26 Acceptado.. Zakladnou myslienkou preco filtrovat aj output je zamedzenie nevyziadanej komunikacie zo stroja von.. Tyka sa to napriklad moznej komunikacie trojanov.. Ale hlavnou myslienkou tohoto navodu je navedenie pouzivatela, aby ZACAL pouzivat firewall na linuxe.. A podla ohlasov je uz aj toto na prvy krat dost, pretoze pokrocily skript pochopil malokto.. Preto si myslim, ze keby som opisal hned aj filtrovanie outputu, asi by to kazdy radsej nechal tak.. Acceptado.. Zakladnou myslienkou preco filtrovat aj output je zamedzenie nevyziadanej komunikacie zo stroja von.. Tyka sa to napriklad moznej komunikacie trojanov.. Ale hlavnou myslienkou tohoto navodu je navedenie pouzivatela, aby ZACAL pouzivat firewall na linuxe.. A podla ohlasov je uz aj toto na prvy krat dost, pretoze pokrocily skript pochopil malokto.. Preto si myslim, ze keby som opisal hned aj filtrovanie outputu, asi by to kazdy radsej nechal tak..

]]> Od: Teddy http://www.jimrich.sk/2005/07/19/firewall-linuxu-s-iptables/#comment-25 Teddy Sat, 23 Jul 2005 19:10:18 +0000 http://www.jariq.sk/?p=16#comment-25 Za "...iptables -P OUTPUT ACCEPT..." treba ruky odtat od samej prdele! Nenavadzaj ludi na taketo lamerstvo, policy sa vzdy pre vsetky chains nastavuju na DROP, inak to neni dobry firewall. A samozrejme treba filtrovat aj OUTPUT, alebo si sa inspiraciu nasiel v tom "lamerwalle" co Micro$oft vrazil do WinXP? Za “…iptables -P OUTPUT ACCEPT…” treba ruky odtat od samej prdele! Nenavadzaj ludi na taketo lamerstvo, policy sa vzdy pre vsetky chains nastavuju na DROP, inak to neni dobry firewall. A samozrejme treba filtrovat aj OUTPUT, alebo si sa inspiraciu nasiel v tom “lamerwalle” co Micro$oft vrazil do WinXP?

]]>