Ping

[lef]

Jaki port nalezy zablokowac aby do mojego kompa nie dalo sie pingowac?

[zizu]

http://www.ziolek.piotrkow.pl/linux/iptablesi.htm

[gajownik]

Można też do /etc/sysctl.conf dopisać:

net.ipv4.icmp_echo_ignore_all = 1

a potem odpalić sysctl -p

 

Podobne informacje można znaleźć tutaj → http://gentoo.pl/content/view/22/31/1/4/ (polecałbym wykorzystać do tego sysctl.conf, zamiast wrzucac to do skryptu).

 

Szczegółowy opis opcji znajdziesz w pliku /usr/share/doc/kernel-doc-2.6.11/Documentation/networking/ip-sysctl.txt (trzeba mieć zainstalowaną paczkę kernel-doc).

[lef]

ok, wielkie dzieki za rady

 

update: dopisalem ta linijke, odpadalam: sysctl -p

i pokazuje mi: bash: sysctl: command not found

 

Moze restart styknie? (Ale windoza powialo )

[gajownik]

i pokazuje mi: bash: sysctl: command not found

Źle logujesz się na roota i przez to nie aktualizują Ci się wszystkie zmienne systemowe. Powinieneś to robić tak:

su -

(pewnie o tej kresce zapomniałeś).

 

Restart też wystarczy, bo plik zostanie odczytany przez skrypty startowe ;-)

[lef]

Teraz juz wszystko dziala OK. Dzieki

[@Sorror]

Heh, tak więc znalazłem dziś (kolejną już :/ ) dziurę w moich configach... Otóż stosując wyżej już wspomniane metody osiągam jedynie taki efekt, iż sam siebie z poziomu localhosta nie mogę spingować, gdy tymczasem wszyscy inni mogą robić to bez problemu... W czym może tkwić błąd?

[Gość amdfanatyk]

iptables -A INPUT -p icmp -j DROP

[@Sorror]

Taka regułka blokowałaby wszystkie pakiety icmp Zadziała, ale to troszkę za duże działo na taki problem

[Gość amdfanatyk]

iptables -A INPUT -p icmp --icmp-type echo-request -j DROP

[@Sorror]

W tym właśnie problem, że taka regułka powinna zadziałać - tymczasem nie działa... Groteska, nie mam pojęcia dlaczego

[Gość amdfanatyk]

wklej caly skrypt

[@Sorror]

Tego akurat zrobić nie mogę Ale jeśli chodzi o kolejność reguł to wszystko yest ok. Zaraz jeszcze zobaczę opcję z całkowitym odrzuceniem ruchu icmp