Всем привет!
Есть Убунту 16.04.2 с таким брандмауэром:
#!/bin/bash
iptables -F
iptables -X
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP
ip6tables -P INPUT DROP
ip6tables -P FORWARD DROP
ip6tables -P OUTPUT DROP
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A INPUT -p tcp -s 51.254.120.82 -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -p tcp -d 51.254.120.82 -j ACCEPT
iptables -A INPUT -p icmp -j DROP
iptables -A INPUT -p tcp -j DROP
iptables -A OUTPUT -p tcp -j DROP
iptables -A INPUT -p udp -j DROP
iptables -A OUTPUT -p udp -j DROP
route delete -net 169.254.0.0 netmask 255.255.0.0 //// Да, это паранойя:)
Т.е., вроде, должно разрешать на вход и выход только единственный ТОР - айпи. Остальное должно игнорироваться. Далее, в tcpwrapper( hosts.deny ) прописано ALL: ALL, что, вроде, должно запрещать подключение в систему через какой-то сервис.
Проблема в том, что в сети есть шутник, который может снифферить мой трафик:) Интересно, что в браузере(при отключенном Торе) при попытке зайти на https или hsts - сайт( youtube ), постоянно выдает «Устанавливается tls - рукопожатие», чего, кстати, нет, если загрузиться через live-usb ОС и в том же браузере зайти на тот же сайт(т.е. про tls не будет ни слова)(спуффинг? На ходу что-то подменяет?). Заметил, что иногда, при попытке выключения компа, он долго выключается( если до этого вызвать в консоли netstat -anoptul, выдает кучу соединений c off (0.00/0/0)( до выключения все программы, работающие по сети закрыты уже(браузер, скайп и т.д.) ) ). Трассировка (к примеру, mtr 8.8.8.8), просмотр arp ничего интересного не показывают. Настройки сети - статические.
Никакие сетевые сервисы наружу не смотрят, отключено все, что было включено по умолчанию(cupsd, avachi и т.д.).
Кто сталкивался, подскажите, возможно ли при моих настройках в систему удаленно влезть(это я к тому, что комп выключается долго, будто что-то выполняется еще(хотя все программы перед выключением закрыты уже))?
Как он тор - трафик может снифферить? Спасибо за внимание и ответы:)
