Blokada Kazy Pod Freesco

[Maxim]

Witam

 

Macie jakiś patent żeby zablokować Kaze pod Freesco (serwer bez hdd)?

[Fulko]

tu poszukaj

ale cienko to widze

http://serwis.org/

podaj więcej info czy jeden ściąga i czy gostek jest obstukany :)

tu jest komenda

ipfwadm -I -i reject -P tcp -S jego_IP -D any/0 1:79 - zablokuje mu wszystkie porty od 1 do 79

ipfwadm -I -i reject -P tcp -S jego_IP -D any/0 81:65535 - zablokuje mu wszystkie porty od 81 do 65535

pozostanie mu tylko port 80 do oglądania stron www, gdyby jeszcze przeszkadzał to zblokuj mu i ten

 

ipfwadm -I -i accept -P all -S jego_IP -D any/0 - odblokowuje wszystkie porty usera

 

kaz pociągnie wtedy tylko przez port 80 ale słabo :lol:

pamiętaj że w linuksie trzeba uważać na wielkość liter :!:

[Fulko]

zapomniałe że komendy wydajesz przez telnet

[QuakeR]

Czy we Fresco jes tylko ipfwadm ?

 

Bo jakbys mial mozliwosc doinstalowac kernel 2.4.x ...

 

Zdradzę ci idealne rozwiązanie:

1/ iptables + moduły z patch-o-matic extra/recent i extra/string, do blokowania wystarczy string.

2/ jeżeli chcesz kolejkować (ograniczać ruch to jeszcze tc z htb/cbq)

 

Jak nie rozumiesz, ktoregos ze skrótow: to www.google.pl

 

Wiecej szczegółow: zobacz na groups.google.pl i poszukaj pl.comp.os.linux.*

 

Broń boże nie pytaj na p.c.o.l - albo nie uzyskasz odpowiedzi albo dostaniesz odnośnik do RTFM (i bedziesz znowu musial szukac co dany skrót oznacza :-)