LINUX.ORG.RU
ФорумAdmin

firewall


0

0

Господа, сделал я на основе ipchains сабж - открыл почту (25,110), ДНС (53) и веб(80). И что же - этот сайт не открывается (че за порт 8101?), почта от некоторых не приходит. Посоветуйте, плиз, правильную политику построения брендмауэра.

anonymous

firewall должен закрывать порты только ваших интерфейсов. а у вас получилось что не вы не защитились от интернета, а защитили его от себя :-)

anonymous
()

а порт 8101 ето от апача...точнее russian apache
для перекодировки

Rey
()

А как защитить интерфейс маршрутизатора, если на нем маскарадинг осуществляется. Вот я и не придумал ничего лучше как сделать "input" по умолчанию "deny", а уж потом, что то открывать.

anonymous
()

Это правильно, все default policy должны быть denied

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.