LINUX.ORG.RU
Форум — Security  

Защита сети изнутри


0

0

Коллеги!
Может ли кто-нибудь поделиться реально работающими скриптами для iptables для защиты сети, так сказать, изнутри. Снаружи худо-бедно понятно. Изнутри не понять сразу, что закрывать: с каких портов и на какие порты. Буду рад любому совету.
Сетка виндовая, маршрутизатор-фаервол на линукс.

Алекс

anonymous
← Сниффинг ICQ через Squid
Проблема с поднятием L2TP-тоннеля между Linux и Cisco →
Ответ на: комментарий от MrKooll

Понимаю это. Я спрашиваю для того чтобы многократно не наступать на одни и теже грабли.

Алекс

anonymous
()

У меня открыты входящие (на сервере):

DNS : udp/53
SAMBA : udp/138 (если домен обязательно надо открывать для броадкаста), tcp/139 <137 порт порезал, ибо днска стоит>
FTP : tcp/21, tcp/20
IRC : tcp/6667, tcp/7000 (у меня по одному порту cp1251, по другому tcp/7000)
PROXY : tcp/8080
HTTP : tcp/80
SMTP : tcp/25
POP3 : tcp/110

Все эти порты открыты для всей подсетки


У клиентов:
входящие: любые с сервера + broadcast udp/138
исходящие: на сервер + broadcast udp/138
ибо нефиг :)

afunix ★
()
Ответ на: комментарий от afunix

IRC: в смысле по 6667 == cp1251, по 7000 == koi8-r... чтобы не заморачиваться с перекодировками разные для линухов и виндов

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Сниффинг ICQ через Squid
Security
Проблема с поднятием L2TP-тоннеля между Linux и Cisco →