LINUX.ORG.RU
решено Форум — Security  

psi и iptables

 , ,


0

2

Не логинятся аккаунты в psi. Регестрирую (не через psi) на разных серверах, ни к одному не смог залогинится.

В настройках psi менял прокси на SOCKS V. 5: 127.0.0.1 port 9050.

iptables дропает входящие пакеты кроме lo и RELATED,ESTABLISHED.

← Почему LOR имеет csrf на логин? Какой смысл?
Последствия использования Iceweasel. Вопрос знатокам →

В настройках psi менял прокси
iptables дропает входящие пакеты

А без прокси пробывал? С чего такой вывод сделал, что дропает? iptables-save покажи.

ving2 ★
()
Ответ на: комментарий от ving2

iptables -L -v -n --line-numbers

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination         
1        X     X ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
2        X     X ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
3        X     X DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT    X packets,    X bytes)
num   pkts bytes target     prot opt in     out     source               destination
askaboutlinux
() автор топика
Ответ на: iptables -L -v -n --line-numbers от askaboutlinux

Правильнее тогда было бы, по умолчанию в input дропать: 

iptables -P INPUT DROP
а потом все остальное разрешить, но сути оно не меняет. Исходящие полностью разрешены, ответы на установленные соединения разрешены. Короче фаерволл тут не причем.

ving2 ★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Почему LOR имеет csrf на логин? Какой смысл?
Security
Последствия использования Iceweasel. Вопрос знатокам →