информационная безопасность без паники и всерьез  подробно о проекте
			Анализ криптографических сетевых...   Модель надежности двухузлового...   Специальные марковские модели надежности...   С наступающим   Microsoft обещает радикально усилить...   Ядро Linux избавляется от российских...
	главная обзор RSN блог библиотека закон бред форум dnet о проекте
	bugtraq.ru / форум / software		Имя Пароль

ФОРУМ если вы видите этот текст, отключите в настройках форума использование JavaScript регистрация Легенда:   новое сообщение   закрытая нитка   новое сообщение   в закрытой нитке   старое сообщение	Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания. Новичкам также крайне полезно ознакомиться с данным документом. почти... 07.10.03 14:33  Число просмотров: 1221 Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman <"чистая" ссылка> а входящий поток? $IPCHAINS -A input -p TCP -s 0.0.0.0/0 4000:5000 -d xxx.xxx.xxx.xxx 1020:65535 ну и свое правило тоже добавь для исходящих данных > исходящие соединения на 4000-5000 :) > > я так понял что-то типа этого?: > $IPCHAINS -A output -p TCP -s xxx.xxx.xxx.xxx > 1020:65535 -d 0.0.0.0/0 4000:5000 -j ACCEPT хотя кажется в ipchains можно добавив -b к одному из правил и этим указать что подразумевается двусторонний обмен данными <software> Redhat и ipchains 06.10.03 22:36   Автор: DamNet <Denis Amelin> Статус: Elderman <"чистая" ссылка> $IPCHAINS -A input -p TCP -s xxx.xxx.xxx.xxx 1020:65535 -d 0.0.0.0/0 80 -j ACCEPT $IPCHAINS -A input -p TCP -s 0.0.0.0/0 80 -d xxx.xxx.xxx.xxx 1020:65535 -j ACCEPT $IPCHAINS -A output -p TCP -s xxx.xxx.xxx.xxx 1020:65535 -d 0.0.0.0/0 80 -j ACCEPT $IPCHAINS -A output -p TCP -s 0.0.0.0/0 80 -d xxx.xxx.xxx.xxx 1020:65535 -j ACCEPT $IPCHAINS -A forward -p TCP -s xxx.xxx.xxx.xxx 1020:65535 -d 0.0.0.0/0 80 -j ACCEPT $IPCHAINS -A forward -p TCP -s 0.0.0.0/0 80 -d xxx.xxx.xxx.xxx 1020:65535 -j ACCEPT Собсно вопрос: Какие порты открыты, и как открыть например 4000-5000 порты? (ну фсякие програмки что бы коннектились до инету :) Заранее пасиба. man ipchains 07.10.03 13:48   Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman <"чистая" ссылка> ОЧЕНЬ странный правила (ты ничего не переутал?) - смотри сам > $IPCHAINS -A input -p TCP -s xxx.xxx.xxx.xxx 1020:65535 -d 0.0.0.0/0 80 -j ACCEPT резрешить все входящие по TCP с исходящим xxx.xxx.xxx.xxx и портами 1020:65535 на 80 порт бред полный может -A input надо -A output > $IPCHAINS -A input -p TCP -s 0.0.0.0/0 80 -d xxx.xxx.xxx.xxx 1020:65535 -j ACCEPT рарешить входящие по TCP с 80 порта на xxx.xxx.xxx.xxx и порты 1020:65535 это нормальное правило > $IPCHAINS -A output -p TCP -s xxx.xxx.xxx.xxx 1020:65535 -d 0.0.0.0/0 80 -j ACCEPT разрешить исходяшие с xxx.xxx.xxx.xxx 1020:65535 на80 порт тоже нормальное > $IPCHAINS -A output -p TCP -s 0.0.0.0/0 80 -d xxx.xxx.xxx.xxx 1020:65535 -j ACCEPT разрешить исходящие с 80 порта на xxx.xxx.xxx.xxx 1020:65535 тоже бред > $IPCHAINS -A forward -p TCP -s xxx.xxx.xxx.xxx 1020:65535 -d 0.0.0.0/0 80 -j ACCEPT разрешить роутить с xxx.xxx.xxx.xxx 1020:65535 на 80 порт в случае если xxx.xxx.xxx.xxx fake'овые адреса - это правило тоже бред > $IPCHAINS -A forward -p TCP -s 0.0.0.0/0 80 -d xxx.xxx.xxx.xxx 1020:65535 -j ACCEPT разрешить роутить TCP с 80 на xx.xxx.xxx.xxx 1020:65535 в случае если xxx.xxx.xxx.xxx fake'овые адреса - бред > Собсно вопрос: > Какие порты открыты, и как открыть например 4000-5000 > порты? (ну фсякие програмки что бы коннектились до инету :) открыть входящие или исходящие соединения на эти порты? > Заранее пасиба. да в общем-то не за что man ipchains 07.10.03 14:06   Автор: DamNet <Denis Amelin> Статус: Elderman <"чистая" ссылка> > ОЧЕНЬ странный правила (ты ничего не переутал?) - смотри > сам > > $IPCHAINS -A input -p TCP -s xxx.xxx.xxx.xxx > 1020:65535 -d 0.0.0.0/0 80 -j ACCEPT > резрешить все входящие по TCP с исходящим xxx.xxx.xxx.xxx и > портами 1020:65535 на 80 порт > бред полный может -A input надо -A output > > > $IPCHAINS -A input -p TCP -s 0.0.0.0/0 80 -d > xxx.xxx.xxx.xxx 1020:65535 -j ACCEPT > рарешить входящие по TCP с 80 порта на xxx.xxx.xxx.xxx и > порты 1020:65535 > это нормальное правило > > > $IPCHAINS -A output -p TCP -s xxx.xxx.xxx.xxx > 1020:65535 -d 0.0.0.0/0 80 -j ACCEPT > разрешить исходяшие с xxx.xxx.xxx.xxx 1020:65535 на80 порт > тоже нормальное > > > $IPCHAINS -A output -p TCP -s 0.0.0.0/0 80 -d > xxx.xxx.xxx.xxx 1020:65535 -j ACCEPT > разрешить исходящие с 80 порта на xxx.xxx.xxx.xxx > 1020:65535 > тоже бред > > > $IPCHAINS -A forward -p TCP -s xxx.xxx.xxx.xxx > 1020:65535 -d 0.0.0.0/0 80 -j ACCEPT > разрешить роутить с xxx.xxx.xxx.xxx 1020:65535 на 80 порт > в случае если xxx.xxx.xxx.xxx fake'овые адреса - это > правило тоже бред > > > $IPCHAINS -A forward -p TCP -s 0.0.0.0/0 80 -d > xxx.xxx.xxx.xxx 1020:65535 -j ACCEPT > разрешить роутить TCP с 80 на xx.xxx.xxx.xxx 1020:65535 > в случае если xxx.xxx.xxx.xxx fake'овые адреса - бред > > > Собсно вопрос: > > Какие порты открыты, и как открыть например 4000-5000 > > порты? (ну фсякие програмки что бы коннектились до > инету :) > открыть входящие или исходящие соединения на эти порты? > > > Заранее пасиба. > да в общем-то не за что Бред не бред, а то как есть выложил :( исходящие соединения на 4000-5000 :) я так понял что-то типа этого?: $IPCHAINS -A output -p TCP -s xxx.xxx.xxx.xxx 1020:65535 -d 0.0.0.0/0 4000:5000 -j ACCEPT почти... 07.10.03 14:33   Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman <"чистая" ссылка> а входящий поток? $IPCHAINS -A input -p TCP -s 0.0.0.0/0 4000:5000 -d xxx.xxx.xxx.xxx 1020:65535 ну и свое правило тоже добавь для исходящих данных > исходящие соединения на 4000-5000 :) > > я так понял что-то типа этого?: > $IPCHAINS -A output -p TCP -s xxx.xxx.xxx.xxx > 1020:65535 -d 0.0.0.0/0 4000:5000 -j ACCEPT хотя кажется в ipchains можно добавив -b к одному из правил и этим указать что подразумевается двусторонний обмен данными Получилось, спасибо :) 07.10.03 15:15   Автор: DamNet <Denis Amelin> Статус: Elderman <"чистая" ссылка> 1

Copyright © 2001-2025 Dmitry Leonov

Page build time: 0 s

Design: Vadim Derkach