Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Господа, будьте снисходительны, не бросайтесь сразу штрафовать за, как вам кажется, глупые вопросы - beginners на то и beginners.
Конфиг внутри, но учти - скорость работы великолепная, но на защиту от троянов не расчитывай 15.05.06 01:06 Число просмотров: 2599
Автор: kstati <Евгений Борисов> Статус: Elderman
|
add check-state
# FTP
add allow tcp from me 1024-65535 to Используемые FTP серверы 20 keep-state
add allow tcp from Используемые FTP серверы 20 to me 1024-65535 keep-state
# SSH & Telnet.
add allow tcp from me 1024-65535 to Используемые SSH серверы 22,23 keep-state
# SMTP, POP3
add allow tcp from me to Используемые почтовые серверы 25,110 keep-state
# DNS
add allow udp from me 1024-65535 to DNS провайдера 53
add allow udp from DNS провайдера 53 to me 1024-65535
# HTTP & HTTPS.
add allow tcp from me 1024-65535 to any 80,443 keep-state
#ICQ, Jaber, AOL
add allow tcp from me 1024-65535 to any 5190,5222,9898 keep-state
---
Разумеется выделенные фрагменты надо подправить, да и по возможности убрать лишние правила (например, не все пользуются ssh, telnet).
|
|
|
подробно о проекте
Анализ криптографических сетевых...
Конфиг внутри, но учти - скорость работы великолеп... - kstati