правила iptables для ftp и ssh / Unix-системы

ReSQL.ru

Мобильная версия Контакт Правила FAQ Помощь

Гость

Войти | Регистрация | Профиль | Очистить

Новые сообщения | Избранное

Форумы | Пользователи | Статистика | Мод. лог | Поиск

Цитировать

Написать

Автор*:

Ввести пароль для входа

Тема*:

Сообщение

Данное сообщение тематическое

Сообщение содержит картинки или видео 18+

Автор:

ВНИМАНИЕ! На данном подфоруме действуют строгие правила. Удостоверьтесь, что ваше сообщение соответствует им!

Форум или тема закрыты для гостей. Необходима авторизация!

Загрузить последнюю сохраненную версию

Вложение:

Вставить как галерею

Максимальный размер вложений: 4,0 МБ, аудио/видео: 8,0 МБ. Картинки большего размера ужимаются, если возможно.

Введите код, изображенный на картинке. Если код нечитаемый, кликните картинку, чтобы загрузить другой вариант.

Отправляя сообщение, я выражаю свое согласие с правилами форума и принимаю пользовательское соглашение.

Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр

Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / правила iptables для ftp и ssh

2 сообщений из 2, страница 1 из 1

правила iptables для ftp и ssh

#38404412

buyboy

Участник

Откуда: Долгопрудный

Сообщения: 721

Рейтинг: 0 / 0

всем привет

прописал в конфиге файрволла такие вот правила для входящих запросов:

Код: powershell

1.
2.
3.
4.

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 20 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 50000:50030 -j ACCEPT # открываем пассивные порты

все ли правильно или что-то можно добавить/убавить?

...

Рейтинг:

0 / 0

23.09.2013, 10:49

| Ответить | Цитировать | Написать

правила iptables для ftp и ssh

#38404466

Андрей Панфилов

Участник

Откуда: Москва > Melbourne

Сообщения: 3 331

Рейтинг: 0 / 0

buyboy

Код: powershell

-A INPUT -m state --state NEW -m tcp -p tcp --dport 50000:50030 -j ACCEPT # открываем пассивные порты

все ли правильно или что-то можно добавить/убавить?
да ничерта неверно.

Код: powershell

1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.

#установленные соединения
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
#icmp
-A INPUT -p icmp -j ACCEPT
#свое в т.ч. rfc
-A INPUT -i lo -j ACCEPT
-A INPUT -s 10.0.0.0/8 -j ACCEPT
-A INPUT -s 192.168.0.0/16 -j ACCEPT
-A INPUT -s 172.16.0.0/12 -j ACCEPT
#сервисы
-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 20 -j ACCEPT
#остальных в пень
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited

modprobe nf_conntrack_ftp

...

Рейтинг:

0 / 0

23.09.2013, 11:29

| Ответить | Цитировать | Написать

2 сообщений из 2, страница 1 из 1

Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / правила iptables для ftp и ssh

Читали тему (0):

Читали форум (0):

Пользователи онлайн (0):

start [/forum/topic.php?fid=25&tid=1482794]:	0ms
get settings:	10ms
get forum list:	12ms
check forum access:	4ms
check topic access:	4ms
track hit:	158ms
get topic data:	12ms
get forum data:	2ms
get page messages:	40ms
get tp. blocked users:	2ms
others:	12ms

total:	256ms