Покритикуйте настройку файрволла для десктопа.

шрифты - говно

мля...я охреневаю...он не спросил про шрифты...он спросил про настройки, тебе то не все равно какие у него шрифты??

Показывать настройки iptables картинкой - это мегажесть, граждане :))

Ну, ты же понимаешь, кто на что горазд..

>Показывать настройки iptables картинкой - это мегажесть, граждане :))

Предлагаю тему переместить в Скриншоты

>Показывать настройки iptables картинкой - это мегажесть, граждане :))

Это он, шрифтами хвастается :)))) , и обрамлением окон :))))

По ссылке не ходил, но осуждаю :-) ;-). Давай iptables-save в студию.

You're young and green, bro.

ну... эта, гм... ну хотя бы политику по умолчанию в DROP что-ли поставь.

ICMP - я бы оставил только echo-request и echo-reply, на все остальное либо host-unreachable или ещё чего-нибудь пострашнее. SSH - только с trusted хоста. FORWARD - тупо в DROP, без раздумий. В OUTPUT стоит лезть, только если ты параноик или сидишь на роутере или gateway.

А на закузку: почитай про SYN flood & similar атаки.

Ужас.

+1 ко всем ранее приведенным комментариям

++1 за

>В OUTPUT стоит лезть, только если ты параноик или сидишь на роутере или gateway

Например, есть www-сайты на порту 8080...

Еще добавлю, что если я правильно понял, вы запретили loopback траффик (127.0.0.0/8), а это может вести к непонятным глюкам...