Andrii Dobrovol`s`kii пишет: > Valery V. Rusnak пишет: > >> Valery V. Rusnak пишет: >> >>>> >>>> >>> Вот во вложении, то что у меня получилось, переделав один конфиг. >>> Там есть строка доступ по SSH закрывает 192.168.0.0/16. А как >>> перекрыть отовсюду? Это и 80го порта касается. >>> >>> >>> >> Сорри. забыл вложить. >> >> > Самый простой вариант, не указывать адрес источника. :) > Или указать 0/0. Кроме того, если посмотреть на стандартные порты > конкретной службы: > grep ssh /etc/services > ssh 22/tcp # SSH Remote Login Protocol > ssh 22/udp # SSH Remote Login Protocol > x11-ssh-offset 6010/tcp # SSH X11 forwarding offset > то можно увидеть, что многие службы используют ещё и UDP протокол > или имеют по нескольку портов. > Понял, сделал так.
iptables -t filter -A INPUT -p tcp --dport 80 -j DROP iptables -t filter -A INPUT -p tcp --dport 22 -j DROP а как прирезать не указывая протокол? Указать допустим только порт, или только службу. Или так нельзя? Убираю -p tcp отправляет читать хелп, а я там нифига разобрать не могу :( _______________________________________________ Sysadmins mailing list [email protected] https://lists.altlinux.org/mailman/listinfo/sysadmins
