--- "Gabriel E. Pati�o" <[EMAIL PROTECTED]> escribi�: > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA1 > > El Mi� 22 Dic 2004 15:33, Luciano Giacchetta > escribi�: > > Gente, > > > > Necesito bloquear todo el rango de ips > 207.46.110.X, > > ya que son los IPs donde se conecta el MSN Web. > Agrege > > en /etc/hosts.deny la siguiente linea > > ALL: 200.46.110. > > > > Lo guarde y listo, x lo que lei el TCP Wrappers no > > necesita que reinicie el iface. Pero... > > XXX:/# netstat -n -t | grep ESTABLISHED | grep > 207. > > tcp 0 0 1.2.3.4:33441 > 207.46.110.64:80 > > ESTABLISHED > > tcp 0 0 1.2.3.4:59649 > 207.46.110.74:80 > > ESTABLISHED > > tcp 0 0 1.2.3.4:33814 > 207.46.110.71:80 > > ESTABLISHED > > tcp 0 0 1.2.3.4:60322 > 207.46.110.61:80 > > ESTABLISHED > > tcp 0 0 1.2.3.4:33874 > 207.46.110.9:80 > > ESTABLISHED > > > > Siguen vivos?? > > Lo que me parece extra�o es que no tengo un > servicio > > llamado tcpd, a no ser que el tcp wrapper use el > > inetd, puede ser??? > > segun tengo entendido el inetd usa de esa > configuracion, pero para las > conexiones entrantes a tu maquina, por supuesto. > Lo que te muestra el netstat en este caso no son > accesos al puerto o servicio > tcp, sino al por 80 de 207.46.110.71, etc. > > En la primer columna que tiene una direccion ip te > muestra la ip y puerto de > origen, y a continuacion la ip y puerto de destino, > o sea que tu maquina > 1.2.3.4 esta navegando en las webs (port 80) de las > 207. > > Si queres filtrar las conexiones salientes, tenes > que usar iptables no tcp > wrappers. los wrappers son solo para restringir el > acceso _a_ tu maquina, no > _desde_ tu maquina.
Ahhh ok, muchas gracias.. voy a restringirlo x Iptables. Saludos > > > - -- > Gabriel E. Pati�o > e-mail: [EMAIL PROTECTED] > Jabber: [EMAIL PROTECTED] > MSA - Magic Software Argentina s.a. > > -----BEGIN PGP SIGNATURE----- > Version: GnuPG v1.2.4 (GNU/Linux) > > iD8DBQFByb/YuVOclmDo3JoRAnmiAJ9Y5DJQFrS88OUhamwnTZdc4QQ0zwCePRFo > 96tGqocu1ADdxuvAMA1niIE= > =phAS > -----END PGP SIGNATURE----- > -- > Para desuscribirte ten�s que visitar la p�gina > https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ > > /* Publica y encontra trabajo relacionado con > softlibre en http://www.linux.org.ar/modules/jobs/ > */ > > Si ten�s alg�n inconveniente o consulta escrib� a > mailto:[EMAIL PROTECTED] > ___________________________________ �Ganate una notebook! Us� Yahoo! Conexi�n y particip� del sorteo de una computadora port�til. S�lo ten�s que navegar gratis con Yahoo! y sumar chances. Particip� en esta direcci�n web: http://conexion.yahoo.com.ar -- Para desuscribirte ten�s que visitar la p�gina https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.linux.org.ar/modules/jobs/ */ Si ten�s alg�n inconveniente o consulta escrib� a mailto:[EMAIL PROTECTED]
