Witam mam taki problem nie wiem gdzie moge znależć pewien wpis w firewallu aby go poprawić a mianowicie musze się tutaj posłużyć przykładem poniżej.
----- ipfwadm -I -ln -----
IP firewall input rules, default policy: reject
type prot source destination ports
deny all 211.193.109.115 0.0.0.0/0 n/a
deny all 82.66.86.29 0.0.0.0/0 n/a
deny all 61.76.114.48 0.0.0.0/0 n/a
tutaj ktoś skanował serwer wiec trafił do banlisty.conf
acc all 192.168.1.1 0.0.0.0/0 n/a
acc all 192.168.1.2 0.0.0.0/0 n/a
acc all 192.168.1.3 0.0.0.0/0 n/a
acc all 192.168.1.4 0.0.0.0/0 n/a
acc all 192.168.1.5 0.0.0.0/0 n/a
acc all 192.168.1.6 0.0.0.0/0 n/a
acc all 192.168.1.7 0.0.0.0/0 n/a
acc all 192.168.1.8 0.0.0.0/0 n/a
acc all 192.168.1.9 0.0.0.0/0 n/a
to są pozwolenia na korzystanie z netu.
rej all 192.168.1.0/24 0.0.0.0/0 n/a
tutaj mam regułę która blokuje dla całej sieci 192.168.1.0 internet
rej tcp 0.0.0.0/0 0.0.0.0/0 * -> 22
rej tcp 0.0.0.0/0 0.0.0.0/0 * -> 21
rej tcp 0.0.0.0/0 0.0.0.0/0 * -> 8080
rej udp 0.0.0.0/0 0.0.0.0/0 * -> 8080
acc all 0.0.0.0/0 0.0.0.0/0 n/a
tego wyżej nie bardzo rozumiem tzn kolejności bo to tutaj informuje router że ma odblokować tzn akceptować wszystkie połaczenia z netu ale jak działa znakiem ta banlista bo przeciez router analizuje od góry wpisy i ten jest ważniejszy od tych pod spodem i w takim wypadku tym pod spodem pozwala na komunikację. Chyba gdzieś wlazła ta linijka niepotrzebnie bo na samym dole powtarza sie ona muszę ją znależć
i porawić
rej all 0.0.0.0/0 211.220.58.111 n/a
rej all 211.220.58.111 0.0.0.0/0 n/a
rej all 0.0.0.0/0 83.30.21.109 n/a
<ciach>
rej all 80.53.74.101 0.0.0.0/0 n/a
rej all 81.185.201.133 0.0.0.0/0 n/a
acc tcp 127.0.0.1 0.0.0.0/0 53 -> *
acc udp 127.0.0.1 0.0.0.0/0 53 -> *
acc tcp 194.204.152.34 0.0.0.0/0 53 -> *
acc udp 194.204.152.34 0.0.0.0/0 53 -> *
rej tcp 0.0.0.0/0 0.0.0.0/0 * -> 53
rej udp 0.0.0.0/0 0.0.0.0/0 * -> 53
rej tcp 0.0.0.0/0 0.0.0.0/0 * -> 80
rej tcp 0.0.0.0/0 0.0.0.0/0 * -> 82
rej udp 0.0.0.0/0 0.0.0.0/0 * -> 67:68
rej udp 0.0.0.0/0 0.0.0.0/0 * -> 514
rej all 0.0.0.0/0 192.168.1.0/24 n/a
rej all 192.168.1.0/24 0.0.0.0/0 n/a
acc all 0.0.0.0/0 0.0.0.0/0 n/a
W takim wypadku czy może mi ktoś powiedzieć gdzie mam poprawić freesco aby ten pierwszy wpis pozwalający wywalić
