LinuxForum.Fans
Тема

Проблема с фаерволлом

Автор: 4fun 24 сообщений 4148 просмотров
#175639

Хм, а где эти крипты посмотреть?

#175641

Вот хотя бы первая строчка

4fun написал:
ALGO name kmp TO 65535limit: avg 1/hour burst 5 LOG flags 0 level 4 prefix ` New_Exploit_Ataka '

А как у Вас задаются правила?

#175644

А, вы об этом. Там же задан отрезок hex из пакетов одного эксплоита. Как я понимаю, фаерволл ищет этот пакет и, если таких много, то начинает их дропать.

#175646

У вас таких четыре строчки. wink
Я бы на вашем месте всётаки поотключал пока все скрипты и сначала настроил необходимый мимнимум, а потму уже можно добавлять функционал.
Всётаки как Вы правила задаёте? скриптом? если да, то покажите его, если каждый раз командами, то эт оне есть айс, потому как неправильно введённая команда может что т оиспортить, а что бы востановить всё обратно вам понадобится вводить уже несколько откатанных команд, и если вы какую т оупустите, или даже введёте не втом порядке, то эффект может быть абслютно не таким, как вы его ожидали.
ННа время отладки я бы посоветовал вам взять за основу мою консольку и просто добавлять команды туда, а ненужные коментить знаком #, что бы если что переделать не составило труда. А потом, когда уже всё отлажено, то можно сделать iptables -save

Войдите или зарегистрируйтесь, чтобы ответить.