The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Как полностью перекрыть порт извне?"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [Проследить за развитием треда]

"Как полностью перекрыть порт извне?"  
Сообщение от Eugeny email(??) on 07-Мрт-07, 03:54 
Здравствуйте.

Нужно закрыть 80 порт извне

команда ipfw add deny ip from ant to me 80 почему то не срабатывает.

Точнее правило создается, но я спокойно захожу www.mysite:80

Что не так?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Как полностью перекрыть порт извне?"  
Сообщение от Eugeny email(??) on 07-Мрт-07, 10:58 
Кстати, возникла еще проблема..

Видимо я что то не так делаю.

ipfw add deny all from any to any

По идее должно закрыть ВСЕ. Но в итоге сайт работает, ничего не изменилось.

ПОМОГИТЕ ПЛИЗ!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Как полностью перекрыть порт извне?"  
Сообщение от newser (ok) on 07-Мрт-07, 11:00 
>Кстати, возникла еще проблема..
>
>Видимо я что то не так делаю.
>
>ipfw add deny all from any to any
>
>По идее должно закрыть ВСЕ. Но в итоге сайт работает, ничего не
>изменилось.
>
>ПОМОГИТЕ ПЛИЗ!

ipfw show покажите.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Как полностью перекрыть порт извне?"  
Сообщение от Eugeny email(??) on 07-Мрт-07, 11:11 

>
>ipfw show покажите.


00100 0 0 deny ip from any to any
65535 0 0 allow ip from any to any

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Как полностью перекрыть порт извне?"  
Сообщение от Eugeny email(??) on 07-Мрт-07, 12:32 
Неужели никто не может подсказать...


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Как полностью перекрыть порт извне?"  
Сообщение от vinzz on 07-Мрт-07, 12:55 
>
>>
>>ipfw show покажите.
>
>
>00100 0 0 deny ip from any to any
>65535 0 0 allow ip from any to any

покажите вывод /sbin/sysctl net.inet.ip.fw.enable
если 0 значит у вас просто отключен фаервол;
включается /sbin/sysctl net.inet.ip.fw.enable=1
и добавьте в /etc/rc.conf: firewall_enable="YES"

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру