Freesco, NND, CDN, EOS

http://www.freesco.pl
Dzisiaj jest sobota, 16 sierpnia 2025, 10:52

Strefa czasowa UTC+2godz.




Nowy temat Odpowiedz w temacie  [ Posty: 9 ] 
Autor Wiadomość
Post: poniedziałek, 14 października 2002, 02:15 
Witam!
Jak pod FreeSCO zablokować odbijanie pingów, tzn. żeby ktoś nie mógł pingować mojego servera?


Na górę
  
 
 Tytuł:
Post: poniedziałek, 14 października 2002, 03:47 
Chyba to tak szlo:
ipfwadm -I -i deny -W ppp0 -D TWOJE_IP 8 -P icmp

a:
ipfwadm -I -i deny -W ppp0 -D TWOJE_IP -P icmp

totalnie blokuje PING


Na górę
  
 
 Tytuł:
Post: poniedziałek, 14 października 2002, 12:09 
ipfwadm -I -i deny -W ppp0 -D TWOJE_IP -P icmp

dzieki działa: a wjakim pliku to umieścić żeby ten wpis działał po starcie kompa


Na górę
  
 
 Tytuł:
Post: wtorek, 15 października 2002, 20:34 
Offline
Użytkownik

Rejestracja: poniedziałek, 15 lipca 2002, 21:44
Posty: 565
Lokalizacja: Poznań
Najlepiej w rc_user
ipfwadm -I -i reject -P icmp -W ppp0 -S 0/0 -D IP_serwera_od_net
napewno działa

_________________
Pozdrowienia
Bolo


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: środa, 16 października 2002, 12:39 
Offline
PGF

Rejestracja: niedziela, 14 lipca 2002, 14:33
Posty: 3234
Lokalizacja: Radziejów
Nie blokujcie wszystkich komunikatow ICMP, niektóre są przydatne. :!:

/rc/rc_user
: [/] [] ()
# Add your custom firewall rules here. Warning, incorrect rules could
# leave your system insecure. $INET always represents the internet
# interface. These rules come before standard system rules. Example:
# reject incomming tcp connections to port 22 from the internet and log
#ipfwadm -I -a reject -P tcp -W $INET -D 0.0.0.0/0 22 -y -o

ipfwadm -I -a accept -P icmp -W ppp0 -S 0/0 0 3 4 11 12 -D IP_TPSA
ipfwadm -I -a deny -P icmp -W ppp0 -S 0/0 5 -o
ipfwadm -I -a deny -P icmp -W ppp0 -S 0/0 13:255 -o
ipfwadm -I -a deny -P icmp -W ppp0 -S 0/0 -o

#----------------------------------------------------------------------
exit; fi



Na górę
 Wyświetl profil  
 
 Tytuł:
Post: czwartek, 17 października 2002, 16:17 
a jak to zrobic jesli sie ma dostep do netu przez sieciowke? co dokladnie wpisac w rc_user? chcialbym,aby kazdy z naszej sieci mogl spingowac serwer, uzywajac lan-owskiego IP, a zeby ktos z sieci kablowej nie mogl nas pingowac.jak to zrobic?


Na górę
  
 
 Tytuł:
Post: czwartek, 17 października 2002, 17:42 
Offline
PGF

Rejestracja: niedziela, 14 lipca 2002, 14:33
Posty: 3234
Lokalizacja: Radziejów
zamiast wpisujesz:

ipfwadm -I -a accept -P icmp -W ethx -S 0/0 0 3 4 11 12 -D IP_z_kablowki
.itd
.
.
.
ethx - eth0/1/2 w zleznosci przez ktory eth masz inet


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: czwartek, 17 października 2002, 18:43 
dzieki za pomoc, juz zrobilem, i mam nadzieje,ze dziala :)


Na górę
  
 
 Tytuł:
Post: sobota, 3 maja 2003, 12:27 
Offline
Użytkownik

Rejestracja: niedziela, 9 marca 2003, 18:13
Posty: 553
Mam pytanie Jakie konsekwencje niesie za sobą wyłączenie odbijania pingów na serwerze ? Co może z tego powodu nie działać ?

I czy trzeba blokować to ipfwadm czy to samo zrobie przy pomocy setupa

"setup'u:
11 On/Off NAT Firewall
[...]
112 Enable PING response (y/s/n)? ....ustaw "y"
"


Na górę
 Wyświetl profil  
 
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat Odpowiedz w temacie  [ Posty: 9 ] 

Strefa czasowa UTC+2godz.


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 4 gości


Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
cron
Technologię dostarcza phpBB® Forum Software © phpBB Group
Hosting: Compus-Net
RobertKonik.pl