Freesco, NND, CDN, EOS
http://forum.freesco.pl/

Jak pod freesco zablokować odbijanie Pingów?
http://forum.freesco.pl/viewtopic.php?f=35&t=621
Strona 1 z 1

Autor:  Anonymous [ poniedziałek, 14 października 2002, 02:15 ]
Tytuł:  Jak pod freesco zablokować odbijanie Pingów?

Witam!
Jak pod FreeSCO zablokować odbijanie pingów, tzn. żeby ktoś nie mógł pingować mojego servera?

Autor:  Anonymous [ poniedziałek, 14 października 2002, 03:47 ]
Tytuł: 

Chyba to tak szlo:
ipfwadm -I -i deny -W ppp0 -D TWOJE_IP 8 -P icmp

a:
ipfwadm -I -i deny -W ppp0 -D TWOJE_IP -P icmp

totalnie blokuje PING

Autor:  Anonymous [ poniedziałek, 14 października 2002, 12:09 ]
Tytuł: 

ipfwadm -I -i deny -W ppp0 -D TWOJE_IP -P icmp

dzieki działa: a wjakim pliku to umieścić żeby ten wpis działał po starcie kompa

Autor:  Bolo_B [ wtorek, 15 października 2002, 20:34 ]
Tytuł: 

Najlepiej w rc_user
ipfwadm -I -i reject -P icmp -W ppp0 -S 0/0 -D IP_serwera_od_net
napewno działa

Autor:  zciech [ środa, 16 października 2002, 12:39 ]
Tytuł: 

Nie blokujcie wszystkich komunikatow ICMP, niektóre są przydatne. :!:

/rc/rc_user
: [/] [] ()
# Add your custom firewall rules here. Warning, incorrect rules could
# leave your system insecure. $INET always represents the internet
# interface. These rules come before standard system rules. Example:
# reject incomming tcp connections to port 22 from the internet and log
#ipfwadm -I -a reject -P tcp -W $INET -D 0.0.0.0/0 22 -y -o

ipfwadm -I -a accept -P icmp -W ppp0 -S 0/0 0 3 4 11 12 -D IP_TPSA
ipfwadm -I -a deny -P icmp -W ppp0 -S 0/0 5 -o
ipfwadm -I -a deny -P icmp -W ppp0 -S 0/0 13:255 -o
ipfwadm -I -a deny -P icmp -W ppp0 -S 0/0 -o

#----------------------------------------------------------------------
exit; fi


Autor:  Anonymous [ czwartek, 17 października 2002, 16:17 ]
Tytuł: 

a jak to zrobic jesli sie ma dostep do netu przez sieciowke? co dokladnie wpisac w rc_user? chcialbym,aby kazdy z naszej sieci mogl spingowac serwer, uzywajac lan-owskiego IP, a zeby ktos z sieci kablowej nie mogl nas pingowac.jak to zrobic?

Autor:  zciech [ czwartek, 17 października 2002, 17:42 ]
Tytuł: 

zamiast wpisujesz:

ipfwadm -I -a accept -P icmp -W ethx -S 0/0 0 3 4 11 12 -D IP_z_kablowki
.itd
.
.
.
ethx - eth0/1/2 w zleznosci przez ktory eth masz inet

Autor:  Anonymous [ czwartek, 17 października 2002, 18:43 ]
Tytuł: 

dzieki za pomoc, juz zrobilem, i mam nadzieje,ze dziala :)

Autor:  Surfer [ sobota, 3 maja 2003, 12:27 ]
Tytuł: 

Mam pytanie Jakie konsekwencje niesie za sobą wyłączenie odbijania pingów na serwerze ? Co może z tego powodu nie działać ?

I czy trzeba blokować to ipfwadm czy to samo zrobie przy pomocy setupa

"setup'u:
11 On/Off NAT Firewall
[...]
112 Enable PING response (y/s/n)? ....ustaw "y"
"

Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/