On Tue, 28 Sep 1999, Hue-Bond wrote:

> # ipchains -A input -i ippp0 -s ij-9.arrakis.es -d 212.25.138.48 -j DENY
>          ¿Dónde está mal  esto? Porque lo puse y el  port-scan del mamón
>      de ij-9.arrakis.es seguía llegando intacto.  Vamos, que lo tuve que


Igual tienes alguna regla antes que permite acceso a los puertos > 1024 o
algo así, y "añadiendo" (con -A) esta que dices no arreglas nada porque la
pones después de alguna que ya lo deja pasar. Si es esto, deberías sustituir
el "-A" por "-I" para "insertarla" al principio (ipchains -I input -s
ij-9.arrakis.es -j DENY  debería hacer bien eso que quieres, digo)

Responder a