ipkungfu получается для Arch'a нет? Его Я хоть немного мог настроить, а теперь что? (((

man iptables

Даже sysctl.conf нету???

не ори на меня. понятия не имею, что там в арче сейчас с sysctl.conf

все, что надо - есть в iptables. а как им пользоваться - есть в мане.

sysctl.conf будет, если ты его ручонками сделаешь, а еще лучше не навозная куча в sysctl.conf, а отдельные конфиги в /etc/sysctl.d/*.conf

Это не крик, а вопрошание. Ладно, буду разбираться (

акелла промахнулся.

да, пардоньте )))

После того как отредактировал 90-firewall.conf в etc/sysctl.d/ нужно как-то применить изменения или оно само?

Само, только перед сном не забудь выключить компьютер, завтра утром включишь и оно само.

Напиши PKGBUILD, вроде не должно проблем быть, простая штука же...

ipkungfu походу устарел и не очень популярен. Я нашел много описаний правил iptables для блокировки основных угроз плюс конфиг фаервола в sysctl.d

если нужно на скорую руку, чтобы заработало прямо сейчас - поставь ufw, либо гуёвый gufw - там вообще в 1 клик все открытые на входящие порты закрыть и он за тебя правила иптейблз сгенерирует.

В мире нормальных операционных систем от атак и эксплойтов обычно защищаются обновлением и настройкой (если надо) софта. В связи с этим, от подозрительных пакетов и сканирований можно и вовсе не защищаться.