Freesco, NND, CDN, EOS
http://forum.freesco.pl/

firewall, co poblokowac?
http://forum.freesco.pl/viewtopic.php?f=35&t=3824		 Strona 1 z 1
Autor:  Anonymous [ poniedziałek, 1 marca 2004, 14:59 ]
Tytuł:  firewall, co poblokowac?
Witam, otoz chcialem sie dowiedziec jaki ruch wolno mi poblokowac a jaki nie na ruterze: sytuacja wyglada tak,ze posiadam internet na karcie etho. Od razu dodam,ze studiowalem opis ZCiecha i pomogl mi on, ale... nie wiem jaki ruch moge zablokowac, chodzi o dostep do serwera z zewnatrz. Chcialbym by nikt nie mogl z zewnatrz w zaden sposob dostac sie do serwera. Zablokowanie calego ruchu wchodzacego na eth0 powoduje brak neta...
wydaje mi sie,ze blokuje w ten sposob dns-y czy cos...
wiec moje pytanie brzmi: jakie wpisy moge dodac do rc.masquerade(badz osobnego pliku) by ograniczyc do minimum mozliwosc dostania sie do serwera z zewnatrz i umozliwic userom swobodne korzystanie z internetu?
Autor:  Maciek [ poniedziałek, 1 marca 2004, 21:17 ]
Tytuł: 
Te mozliwości są zawarte standardowo w setupie. Czego nie chcesz udostępniać na zewnątrz? telnetu, www, wwa? Bolkujesz w setupie i już. A może coś jeszcze?
Autor:  Kiler [ poniedziałek, 1 marca 2004, 23:12 ]
Tytuł: 
FreeSCO Firewall for Paranoid People :lol:
A tak powaznie to czego sie az tak obawiasz? Zablokowanie telnetu i Control Panelu wystarcza (opcja s w setup'ie)... Wszystkie pakiety pozwalajace na dostep do serwera z zewnatrz maja z reguly ten dostep standardowo blokowany - trzeba sobie "recznie" odblokowac. Wiec nawet jak zainstalujesz SSH czy postawisz FTP to nikt z zewnatrz sie nie wbije :) Wowczas jednak stawianie tego nie ma sensu... A tak wogole to IMO Freesco jest na tyle przyjaznym systemem, ze nawet jesli ktos "niepowolany" by je "rozwalil" to postawienie czystego routera zajmuje 5minut :D
Autor:  Anonymous [ wtorek, 2 marca 2004, 01:12 ]
Tytuł: 
ok, teraz juz wiecej wiem :-) chcialem sie upewnic czy powinno sie dodatkowo firewalla jakiegos stawiac czy juz wszystko co jest w rc.masquerade wystarcza :-) a o opcjach w setupie to akurat wiem :-) w kazdym badz razie dzieku za odpowiedz , Pozdrawiam
Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/