Newsgroup: it.comp.os.linux.sys
Titolo: porte trojan

Dopo un lungo lavoro di digitazione mi sono preparato un file per bloccare 
le porte usate da quasi tutti i trojan consciuti (tranne quelle usate da 
ltri servizi utili)
Se a qualcuno puo essere utile...
#
# /etc/firewall_trojan.rules
# by Adriano Pozzati
# modified on 19/9/2002
#
# Thanks to:
#
# 
http://www.doshelp.com/trojanports.htm
# 
http://www.commodon.com/threat/threat-allports.htm
#
# use /sbin/rc.d/firewall {start|stop} to activate/deactivate the firewall
#
#
# (2) Death
-A trojan -p tcp -d 0/0 2 -j DENY -l
#
# (5) Midnight Commander
-A trojan -p tcp -d 0/0 5 -j DENY -l
#
# (15) B2
-A trojan -p tcp -d 0/0 15 -j DENY -l
#
# (30) Agent 40421
-A trojan -p tcp -d 0/0 30 -j DENY -l
#
# (31) Agent 31 - Hackers Paradise
-A trojan -p tcp -d 0/0 31 -j DENY -l
#
# (41) Deep Throath
-A trojan -p tcp -d 0/0 41 -j DENY -l
#
# (44) Arctic
-A trojan -p tcp -d 0/0 44 -j DENY -l
#
# (48 50) DART
-A trojan -p tcp -d 0/0 48 -j DENY -l
-A trojan -p tcp -d 0/0 50 -j DENY -l
#
# (58:59) DM Setup
-A trojan -p tcp -d 0/0 58:59 -j DENY -l
#
# (69:70) W32.EvalaWorm
-A trojan -p tcp -d 0/0 69:70 -j DENY -l
#
# (79) Firehotcker
-A trojan -p tcp -d 0/0 79 -j DENY -l
#
# (90 99) Hidden Port 2.o
-A trojan -p tcp -d 0/0 90 -j DENY -l
-A trojan -p tcp -d 0/0 99 -j DENY -l
#
# (109) B00ger - Sekure SDI
-A trojan -p tcp -d 0/0 109 -j DENY -l
#
# (119) Happy99
-A trojan -p tcp -d 0/0 119 -j DENY -l
#
# (121) Jammer Killah
-A trojan -p tcp -d 0/0 121 -j DENY -l
#
# (123) Net Controller
-A trojan -p tcp -d 0/0 123 -j DENY -l
#
# (129) Password Genrator Protocol
-A trojan -p tcp -d 0/0 129 -j DENY -l
#
# (133) Farnaz
-A trojan -p tcp -d 0/0 133 -j DENY -l
#
# (142) NetTaxi
-A trojan -p tcp -d 0/0 142 -j DENY -l
#
# (166) NokNok
-A trojan -p tcp -d 0/0 166 -j DENY -l
#
# (170) A-trojan
-A trojan -p tcp -d 0/0 170 -j DENY -l
#
# (146) Infector 1.3
-A trojan -p tcp -d 0/0 146 -j DENY -l
#
# (334 411) Backage
-A trojan -p tcp -d 0/0 334 -j DENY -l
-A trojan -p tcp -d 0/0 411 -j DENY -l
#
# (420) Breach - Incognito
-A trojan -p tcp -d 0/0 420 -j DENY -l
#
# (421) TCP Wrappers
-A trojan -p tcp -d 0/0 421 -j DENY -l
#
# (455) Fatal Connection
-A trojan -p tcp -d 0/0 455 -j DENY -l
#
# (456) Hackers Paradise
-A trojan -p tcp -d 0/0 456 -j DENY -l
#
# (510) T0rnkit sshd
-A trojan -p tcp -d 0/0 510 -j DENY -l
#
# (511) T0rn Rootkit
-A trojan -p tcp -d 0/0 511 -j DENY -l
#
# (513) Grlogin
-A trojan -p tcp -d 0/0 513 -j DENY -l
#
# (514) RPC Backdoor
-A trojan -p tcp -d 0/0 514 -j DENY -l
#
# (515) lpdw0rm - Ramen
-A trojan -p tcp -d 0/0 515 -j DENY -l
#
# (531) Net666 - Rasmin
-A trojan -p tcp -d 0/0 531 -j DENY -l
#
# (555) iNi-Killer - Phase Zero - Stealth Spy
-A trojan -p tcp -d 0/0 555 -j DENY -l
#
# (600) Sadmind
-A trojan -p tcp -d 0/0 600 -j DENY -l
#
# (605) Secret Service
-A trojan -p tcp -d 0/0 605 -j DENY -l
#
# (661) NokNok
-A trojan -p tcp -d 0/0 661 -j DENY -l
#
# (666) Robo-Hack - Satanz backDoor - Attack FTP - Back Constuction
# BLA trojan - Cain & Abel - lpdw0rm - ServU - Shadow Phyre - th3r1pp3rz
-A trojan -p tcp -d 0/0 666 -j DENY -l
#
# (667) SniperNet
-A trojan -p tcp -d 0/0 667 -j DENY -l
#
# (668) th3r1pp3rz
-A trojan -p tcp -d 0/0 668 -j DENY -l
#
# (669) DPtrojan
-A trojan -p tcp -d 0/0 669 -j DENY -l
#
# (692) GayOL
-A trojan -p tcp -d 0/0 692 -j DENY -l
#
# (777) Aim Spy Application
-A trojan -p tcp -d 0/0 777 -j DENY -l
#
# (808) WinHole
-A trojan -p tcp -d 0/0 808 -j DENY -l
#
# (901:902) Backdoor.Devil
-A trojan -p tcp -d 0/0 901:902 -j DENY -l
#
# (911) Dark shadow
-A trojan -p tcp -d 0/0 911 -j DENY -l
#
# (999) Deep throath
-A trojan -p tcp -d 0/0 999 -j DENY -l
#
# (1000) Der Spaeher
-A trojan -p tcp -d 0/0 1000 -j DENY -l
#
# (1001) SK Silencer - Web Ex
-A trojan -p tcp -d 0/0 1001 -j DENY -l
#
# (1010:1012 1015:1016) Doly Troian
-A trojan -p tcp -d 0/0 1010:1012 -j DENY -l
-A trojan -p tcp -d 0/0 1015:1016 -j DENY -l
#
# (1024) NetSpy - Jade - Latinus
-A trojan -p tcp -d 0/0 1024 -j DENY -l
#
# (1025) Maverick's Matrix 1.2 - 2.0 - FragleRock - md5 Backdoor
-A trojan -p tcp -d 0/0 1025 -j DENY -l
-A trojan -p udp -d 0/0 1025 -j DENY -l
#
# (1027) ICKiller
-A trojan -p tcp -d 0/0 1027 -j DENY -l
#
# (1029) ICQNuke98 -  InCommand
-A trojan -p tcp -d 0/0 1029 -j DENY -l
#
# (1031) Xanadu
-A trojan -p tcp -d 0/0 1031 -j DENY -l
#
# (1033) NetSpy
-A trojan -p tcp -d 0/0 1033 -j DENY -l
#
# (1035) Multidropper
-A trojan -p tcp -d 0/0 1035 -j DENY -l
#
# (1234) Ultor's Trojan - Backdoor.Systec
-A trojan -p tcp -d 0/0 1234 -j DENY -l
#
# (1042) Bla
-A trojan -p tcp -d 0/0 1042 -j DENY -l
-A trojan -p udp -d 0/0 1042 -j DENY -l
#
# (1045) Rasmin
-A trojan -p tcp -d 0/0 1045 -j DENY -l
#
# (1049) /sbin/initd
-A trojan -p tcp -d 0/0 1049 -j DENY -l
#
# (1050) miniCommand
-A trojan -p tcp -d 0/0 1050 -j DENY -l
#
# (1055) AckCmd
-A trojan -p tcp -d 0/0 1055 -j DENY -l
#
# (1080:1083) Sub-7 2.2 - WinHole
-A trojan -p tcp -d 0/0 1081:1083 -j DENY -l
#
# (1090) Xtreme
-A trojan -p tcp -d 0/0 1090 -j DENY -l
#
# (1095 1097:1099) RAT
-A trojan -p tcp -d 0/0 1095 -j DENY -l
-A trojan -p tcp -d 0/0 1097:1099 -j DENY -l
#
# (1104) RexxRave
-A trojan -p udp -d 0/0 1104 -j DENY -l
#
# (1150:1151) Orion
-A trojan -p tcp -d 0/0 1150:1151 -j DENY -l
#
# (1170) Psyber Stream Server - Voice
-A trojan -p tcp -d 0/0 1170 -j DENY -l
#
# (1174) DaCryptic
-A trojan -p tcp -d 0/0 1174 -j DENY -l
#
# (1180) Uni68
-A trojan -p tcp -d 0/0 1180 -j DENY -l
#
# (1200:1201) NoBackO
-A trojan -p udp -d 0/0 1200:1201 -j DENY -l
#
# (1207) SoftWar
-A trojan -p tcp -d 0/0 1207 -j DENY -l
#
# (1208) Infector
-A trojan -p tcp -d 0/0 1208 -j DENY -l
#
# (1212) Kaos
-A trojan -p tcp -d 0/0 1212 -j DENY -l
#
# (1234) Ultros trojan - Sub-7 Javaclient
-A trojan -p tcp -d 0/0 1234 -j DENY -l
#
# (1243) Sub-7 -BackDoor.G - Tiles
-A trojan -p tcp -d 0/0 1243 -j DENY -l
#
# (1245) Voodoo Doll
-A trojan -p tcp -d 0/0 1245 -j DENY -l
#
# (1255) Scarab
-A trojan -p tcp -d 0/0 1255 -j DENY -l
#
# (1256) ProjectnEXT - RexxRave
-A trojan -p tcp -d 0/0 1256 -j DENY -l
#
# (1269 1272) Maverick's Matrix
-A trojan -p tcp -d 0/0 1269 -j DENY -l
-A trojan -p tcp -d 0/0 1272 -j DENY -l
#
# (1313) NETrojan
-A trojan -p tcp -d 0/0 1313 -j DENY -l
#
# (1337) Shadyshell
-A trojan -p tcp -d 0/0 1337 -j DENY -l
#
# (1338) MilleniumWorm
-A trojan -p tcp -d 0/0 1338 -j DENY -l
#
# (1349) BackOrifice DLL Comm
-A trojan -p tcp -d 0/0 1349 -j DENY -l
-A trojan -p udp -d 0/0 1349 -j DENY -l
#
# (1386) Dagger
-A trojan -p tcp -d 0/0 1386 -j DENY -l
#
# (1394) GOFriller - Backdoor G-1
-A trojan -p tcp -d 0/0 1394 -j DENY -l
#
# (1441) RemoteStorm
-A trojan -p tcp -d 0/0 1441 -j DENY -l
#
# (1492) FTP99cmp
-A trojan -p tcp -d 0/0 1492 -j DENY -l
#
# (1505) FunkProxy
-A trojan -p tcp -d 0/0 1505 -j DENY -l
#
# (1509) Psyber Streaming server
-A trojan -p tcp -d 0/0 1509 -j DENY -l
#
# (1524) Trin00
-A trojan -p tcp -d 0/0 1524 -j DENY -l
#
# (1533) Backdoor.Miffice
-A trojan -p tcp -d 0/0 1533 -j DENY -l
#
# (1568) RemoteHack
-A trojan -p tcp -d 0/0 1568 -j DENY -l
#
# (1600) Sivka-Burka -  DirectConnection
-A trojan -p tcp -d 0/0 1600 -j DENY -l
#
# (1604) ICA Browser
-A trojan -p tcp -d 0/0 1604 -j DENY -l
#
# (1703) Exploiter
-A trojan -p tcp -d 0/0 1703 -j DENY -l
#
# (1722) Backdoor.NetControle
-A trojan -p tcp -d 0/0 1722 -j DENY -l
#
# (1777) Scarab
-A trojan -p tcp -d 0/0 1777 -j DENY -l
#
# (1807) SpySender
-A trojan -p tcp -d 0/0 1807 -j DENY -l
#
# (1826) Glacier
-A trojan -p tcp -d 0/0 1826 -j DENY -l
#
# (1981) ShockRave
-A trojan -p tcp -d 0/0 1981 -j DENY -l
#
# (1966) FackeFTP
-A trojan -p tcp -d 0/0 1966 -j DENY -l
#
# (1967) ForYourEyesOnly - WMFTPServer
-A trojan -p tcp -d 0/0 1967 -j DENY -l
#
# (1969) OpCBO
-A trojan -p tcp -d 0/0 1969 -j DENY -l
#
# (1981) Bowl - Shockrave
-A trojan -p tcp -d 0/0 1981 -j DENY -l
#
# (1991) PitFall
-A trojan -p tcp -d 0/0 1991 -j DENY -l
#
# (1999) Backdoor - Sub-7 - TransScout
-A trojan -p tcp -d 0/0 1999 -j DENY -l
#
# (2000) BackDoor.Fearic - DerSpaher - InsaneNetwork - Last2000 - SennaSpy 
- RemoteExplorer2000
-A trojan -p tcp -d 0/0 2000 -j DENY -l
#
# (2001) The Trojan Cow
-A trojan -p tcp -d 0/0 2001 -j DENY -l
#
# (2002:2005) TransScout
-A trojan -p tcp -d 0/0 2002:2005 -j DENY -l
#
# (2023) HackCity Ripper Pro
-A trojan -p tcp -d 0/0 2023 -j DENY -l
#
# (2080) WinHole
-A trojan -p tcp -d 0/0 2080 -j DENY -l
#
# (2090) Backdoor.Expjan
-A trojan -p tcp -d 0/0 2090 -j DENY -l
#
# (2115) Bugs
-A trojan -p tcp -d 0/0 2115 -j DENY -l
#
# (2140) Deep Throath - The Invasor
-A trojan -p tcp -d 0/0 2140 -j DENY -l
-A trojan -p udp -d 0/0 2140 -j DENY -l
#
# (2155) Illusion Mailer
-A trojan -p tcp -d 0/0 2155 -j DENY -l
#
# (2222) AMD
-A trojan -p tcp -d 0/0 2222 -j DENY -l
#
# (2255) Nirvana
-A trojan -p tcp -d 0/0 2255 -j DENY -l
#
# (2283) HLV Rat5
-A trojan -p tcp -d 0/0 2283 -j DENY -l
#
# (2300) Xplorer
-A trojan -p tcp -d 0/0 2300 -j DENY -l
#
# (2311) Studio54
-A trojan -p tcp -d 0/0 2311 -j DENY -l
#
# (2330:2339) IRCContact
-A trojan -p tcp -d 0/0 2330:2339 -j DENY -l
#
# (2345) DollyTrojan
-A trojan -p tcp -d 0/0 2345 -j DENY -l
#
# (2400) Port
-A trojan -p tcp -d 0/0 2400 -j DENY -l
#
# (2555) T0rnRootkit - Lion
-A trojan -p tcp -d 0/0 2555 -j DENY -l
#
# (2565) Striker
-A trojan -p tcp -d 0/0 2565 -j DENY -l
#
# (2583) WinCrash
-A trojan -p tcp -d 0/0 2583 -j DENY -l
#
# (2589) Dagger
-A trojan -p tcp -d 0/0 2589 -j DENY -l
#
# (2600) DigitalRootBeer
-A trojan -p tcp -d 0/0 2600 -j DENY -l
#
# (2702) BlackDiver
-A trojan -p tcp -d 0/0 2702 -j DENY -l
#
# (2716) The Paryer 1.2-1.3
-A trojan -p tcp -d 0/0 2716 -j DENY -l
#
# (2721) Phase Zero
-A trojan -p tcp -d 0/0 2721 -j DENY -l
#
# (2772:2774) Sub-7
-A trojan -p tcp -d 0/0 2772:2774 -j DENY -l
#
# (2801) Phineas Phucker
-A trojan -p tcp -d 0/0 2801 -j DENY -l
#
# (2929) Konik
-A trojan -p tcp -d 0/0 2929 -j DENY -l
#
# (2989) Rat
-A trojan -p udp -d 0/0 2989 -j DENY -l
#
# (3000) InetSpy - RemoteShut
-A trojan -p tcp -d 0/0 300 -j DENY -l
#
# (3024) WinCrash
-A trojan -p tcp -d 0/0 3024 -j DENY -l
#
# (3028) Ring Zero
-A trojan -p tcp -d 0/0 3028 -j DENY -l
#
# (3031) Microspy
-A trojan -p tcp -d 0/0 3031 -j DENY -l
#
# (3129) Masters' Paradise
-A trojan -p tcp -d 0/0 3129 -j DENY -l
#
# (3131) SubSARI
-A trojan -p tcp -d 0/0 3131 -j DENY -l
#
# (3150) Deep Throat - The Invasor
-A trojan -p tcp -d 0/0 3150 -j DENY -l
-A trojan -p udp -d 0/0 3150 -j DENY -l
#
# (3332) Q0 BackDoor
-A trojan -p tcp -d 0/0 3332 -j DENY -l
#
# (3410) OptixPro.12
-A trojan -p tcp -d 0/0 3410 -j DENY -l
#
# (3456) Backdoor.Fearie
-A trojan -p tcp -d 0/0 3456 -j DENY -l
-A trojan -p udp -d 0/0 3456 -j DENY -l
#
# (3459) Eclipse 2000
-A trojan -p tcp -d 0/0 3459 -j DENY -l
#
# (3700) Portal of Doom
-A trojan -p tcp -d 0/0 3700 -j DENY -l
#
# (3737) Backdoor.helios
-A trojan -p tcp -d 0/0 3737 -j DENY -l
#
# (3777) PsychWard
-A trojan -p tcp -d 0/0 3777 -j DENY -l
#
# (3791 3801) Eclypse
-A trojan -p tcp -d 0/0 3791 -j DENY -l
-A trojan -p udp -d 0/0 3801 -j DENY -l
#
# (4000) SkyDance
-A trojan -p tcp -d 0/0 1090 -j DENY -l
#
# (4092) WinCrash
-A trojan -p tcp -d 0/0 4092 -j DENY -l
#
# (4100) Watchguard Firebox admin DoS Expl
-A trojan -p tcp -d 0/0 4100 -j DENY -l
#
# (4128) Backdoor.reserv
-A trojan -p tcp -d 0/0 4128 -j DENY -l
#
# (4201) Wartrojan
-A trojan -p tcp -d 0/0 4201 -j DENY -l
#
# (4242) VHM
-A trojan -p tcp -d 0/0 4242 -j DENY -l
#
# (4321) BoBo
-A trojan -p tcp -d 0/0 4321 -j DENY -l
#
# (4444) Prosiak - Swiftremote
-A trojan -p tcp -d 0/0 4444 -j DENY -l
#
# (4488) EventHorizon
-A trojan -p tcp -d 0/0 4488 -j DENY -l
#
# (4523) Celine
-A trojan -p tcp -d 0/0 4523 -j DENY -l
#
# (4545) InternalRevise
-A trojan -p tcp -d 0/0 4545 -j DENY -l
#
# (4567) File Nail
-A trojan -p tcp -d 0/0 4567 -j DENY -l
#
# (4590) ICQ Trojan
-A trojan -p tcp -d 0/0 4590 -j DENY -l
#
# (4666) Mneah
-A trojan -p tcp -d 0/0 4666 -j DENY -l
#
# (4950) ICQTrogen
-A trojan -p tcp -d 0/0 4950 -j DENY -l
#
# (5000:5001) Sockets de Troie
-A trojan -p tcp -d 0/0 5000:5001 -j DENY -l
#
# (5002) Shaft
-A trojan -p tcp -d 0/0 5002 -j DENY -l
#
# (5005) Aladino
-A trojan -p tcp -d 0/0 5005 -j DENY -l
#
# (5010) Solo
-A trojan -p tcp -d 0/0 5010 -j DENY -l
#
# (5011) Ootlt
-A trojan -p tcp -d 0/0 5011 -j DENY -l
#
# (5025) WM Remote Key Logger
-A trojan -p tcp -d 0/0 5025 -j DENY -l
#
# (5031) Net Metropolitan 1.0
-A trojan -p tcp -d 0/0 5031 -j DENY -l
#
# (5032) Net Metropolitan 1.04
-A trojan -p tcp -d 0/0 5032 -j DENY -l
#
# (5152) Backdoor.laphex.client
-A trojan -p tcp -d 0/0 5152 -j DENY -l
#
# (5321) Firehotcker BackDoorz
-A trojan -p tcp -d 0/0 5321 -j DENY -l
#
# (5400:5402) Blade Runner
-A trojan -p tcp -d 0/0 5400:5402 -j DENY -l
#
# (5503) Remote Shell Trojan
-A trojan -p udp -d 0/0 5503 -j DENY -l
#
# (5512) Xtcp
-A trojan -p tcp -d 0/0 5512 -j DENY -l
#
# (5521) Illusion Mailer
-A trojan -p tcp -d 0/0 5521 -j DENY -l
#
# (5534) TheFlu
-A trojan -p tcp -d 0/0 1090 -j DENY -l
#
# (5550) Xtcp
-A trojan -p tcp -d 0/0 5550 -j DENY -l
#
# (5555) ServeMe
-A trojan -p tcp -d 0/0 5555 -j DENY -l
#
# (5556:5557) BO Facil
-A trojan -p tcp -d 0/0 5556:5557 -j DENY -l
#
# (5558) Backdoor.easyserv
-A trojan -p tcp -d 0/0 5558 -j DENY -l
#
# (5568:5569) Robo-Hack
-A trojan -p tcp -d 0/0 5568:5569 -j DENY -l
#
# (5588) Backdoor.EasyServ
-A trojan -p tcp -d 0/0 5588 -j DENY -l
#
# (5637:5638) PC CRasher
-A trojan -p tcp -d 0/0 5637:5638 -j DENY -l
#
# (5714 5741:5742) WinCrash
-A trojan -p tcp -d 0/0 5714 -j DENY -l
-A trojan -p tcp -d 0/0 5741:5742 -j DENY -l
#
# (5760) Portmap Remote Root
-A trojan -p tcp -d 0/0 5760 -j DENY -l
#
# (5802) Y3k RAT
-A trojan -p tcp -d 0/0 5802 -j DENY -l
#
# (5873) Sub-7 2.2
-A trojan -p tcp -d 0/0 5873 -j DENY -l
#
# (5880 5882 5888:5889) Y3K RAT
-A trojan -p tcp -d 0/0 5880 -j DENY -l
-A trojan -p udp -d 0/0 5882 -j DENY -l
-A trojan -p tcp -d 0/0 5888:5889 -j DENY -l
-A trojan -p udp -d 0/0 5888 -j DENY -l
#
# (6000) The Thing 1.6
-A trojan -p tcp -d 0/0 6000 -j DENY -l
#
# (6006) BadBlood
-A trojan -p tcp -d 0/0 6006 -j DENY -l
#
# (6272) Secret Service
-A trojan -p tcp -d 0/0 6272 -j DENY -l
#
# (6400) The Thing
-A trojan -p tcp -d 0/0 6400 -j DENY -l
#
# (6661) TEMan - Weia-Meia
-A trojan -p tcp -d 0/0 6661 -j DENY -l
#
# (6666) Dark Connection NetBus Worm - TCPShell.c
-A trojan -p tcp -d 0/0 6666 -j DENY -l
#
# (6667) Sub-7 Trojan (new icq notification)
#-A trojan -p tcp -d 0/0 6667 -j DENY -l
#
# (6669) Vampyre
-A trojan -p tcp -d 0/0 6669 -j DENY -l
#
# (6670:6671) Deep Throat
-A trojan -p tcp -d 0/0 6670:6671 -j DENY -l
#
# (6711:6713) Sub-7 Deep Throath- Backdoor.G
-A trojan -p tcp -d 0/0 6711:6713 -j DENY -l
#
# (6723) Mstream attack-handler
-A trojan -p tcp -d 0/0 6723 -j DENY -l
#
# (6771) Deep Throath
-A trojan -p tcp -d 0/0 6771 -j DENY -l
#
# (6776) Sub-7 -  Backdoor.G
-A trojan -p tcp -d 0/0 6776 -j DENY -l
#
# (6838) Mstream Agent-handler
-A trojan -p udp -d 0/0 6838 -j DENY -l
#
# (6912) Shit Heap
-A trojan -p tcp -d 0/0 6912 -j DENY -l
#
# (6939) Indoctrinaction
-A trojan -p tcp -d 0/0 6939 -j DENY -l
#
# (6969) Priority - Backdoor.Sparta.B
-A trojan -p tcp -d 0/0 6969 -j DENY -l
#
# (6970) Gate Crasher
-A trojan -p tcp -d 0/0 6970 -j DENY -l
#
# (7000) Remote Grab
-A trojan -p tcp -d 0/0 7000 -j DENY -l
#
# (7001) Freak
-A trojan -p tcp -d 0/0 7001 -j DENY -l
#
# (7028) Unknow Trojan
-A trojan -p tcp -d 0/0 7028 -j DENY -l
-A trojan -p udp -d 0/0 7028 -j DENY -l
#
# (7158) Lohoboyshik
-A trojan -p tcp -d 0/0 7158 -j DENY -l
#
# (7215) Sub-7
-A trojan -p tcp -d 0/0 7215 -j DENY -l
#
# (7300:7301 7306:7308) NetMonitor
-A trojan -p tcp -d 0/0 7300:7301 -j DENY -l
-A trojan -p tcp -d 0/0 7306:7308 -j DENY -l
#
# (7424) HostControl
-A trojan -p tcp -d 0/0 7424 -j DENY -l
#
# (7597) QaZ (Remote Access Trojan)
-A trojan -p tcp -d 0/0 7597 -j DENY -l
#
# (7614) Backdoor.GRM
-A trojan -p tcp -d 0/0 7614 -j DENY -l
#
# (7626) Binghe - Glacier - Hyne
-A trojan -p tcp -d 0/0 7626 -j DENY -l
#
# (7718) Glacier
-A trojan -p tcp -d 0/0 7718 -j DENY -l
#
# (7777) God Message - the Thing - Tini
-A trojan -p tcp -d 0/0 7777 -j DENY -l
#
# (7789) icKiller
-A trojan -p tcp -d 0/0 7789 -j DENY -l
#
# (7983) MStream handler-agent
-A trojan -p udp -d 0/0 7983 -j DENY -l
#
# (8012) Backdoor.Ptakks.b
-A trojan -p tcp -d 0/0 8012 -j DENY -l
#
# (8080) Ring Zero
#-A trojan -p tcp -d 0/0 8080 -j DENY -l
#
# (8685) Unin68
-A trojan -p tcp -d 0/0 8685 -j DENY -l
#
# (8787) BackOrifice 2000
-A trojan -p tcp -d 0/0 8787 -j DENY -l
-A trojan -p udp -d 0/0 8787 -j DENY -l
#
# (8811) Backdoor.Fearie
-A trojan -p tcp -d 0/0 8811 -j DENY -l
-A trojan -p udp -d 0/0 8811 -j DENY -l
#
# (8812) FraggleRock Lite
-A trojan -p tcp -d 0/0 8812 -j DENY -l
#
# (8879) BackOrifice 2000
-A trojan -p tcp -d 0/0 8879 -j DENY -l
-A trojan -p udp -d 0/0 8879 -j DENY -l
#
# (8888:8889) W32.Axatak
-A trojan -p tcp -d 0/0 8888:8889 -j DENY -l
#
# (8988) BacHack
-A trojan -p tcp -d 0/0 8988 -j DENY -l
#
# (8989) Rcon - Recon - Xcon
-A trojan -p tcp -d 0/0 8989 -j DENY -l
#
# (9000) Netministrattor
#-A trojan -p tcp -d 0/0 9000 -j DENY -l
#
# (9325) MStream Agnet-handler
-A trojan -p udp -d 0/0 9325 -j DENY -l
#
# (9400) In command
-A trojan -p tcp -d 0/0 9400 -j DENY -l
#
# (9696:9697) Backdoor.gholame
-A trojan -p tcp -d 0/0 9696:9697 -j DENY -l
#
# (9872:9875) Portal of Doom
-A trojan -p tcp -d 0/0 9872:9875 -j DENY -l
#
# (9876) Cyber Attacker
-A trojan -p tcp -d 0/0 9876 -j DENY -l
#
# (9878) Trans Scout
-A trojan -p tcp -d 0/0 9878 -j DENY -l
#
# (9989) iNi-Killer
-A trojan -p tcp -d 0/0 9989 -j DENY -l
#
# (9999) The prayer 1.2 - 1.3
-A trojan -p tcp -d 0/0 9999 -j DENY -l
#
# (10000 10005) OpwinTrojan
-A trojan -p tcp -d 0/0 10000 -j DENY -l
-A trojan -p tcp -d 0/0 10005 -j DENY -l
#
# (10008) Cheese worm - Lion - Lion Worm
-A trojan -p tcp -d 0/0 10008 -j DENY -l
#
# (10067) Portal of Doom
-A trojan -p tcp -d 0/0 10067 -j DENY -l
-A trojan -p udp -d 0/0 10067 -j DENY -l
#
# (10085:10086) Syphillis
-A trojan -p tcp -d 0/0 10085:10086 -j DENY -l
#
# (10100) Contro Total - GiFt trojan
-A trojan -p tcp -d 0/0 10100 -j DENY -l
#
# (10101) barinSpy - Silencer
-A trojan -p tcp -d 0/0 10101 -j DENY -l
#
# (10167) Portal of Doom
-A trojan -p tcp -d 0/0 10167 -j DENY -l
-A trojan -p udp -d 0/0 10167 -j DENY -l
#
# (10498) Mstream handelr-agent
-A trojan -p udp -d 0/0 10498 -j DENY -l
#
# (10520) Acid Shivers
-A trojan -p tcp -d 0/0 10520 -j DENY -l
#
# (10528) Host Control
-A trojan -p tcp -d 0/0 10528 -j DENY -l
#
# (10607) Coma
-A trojan -p tcp -d 0/0 10607 -j DENY -l
#
# (10666) Ambush
-A trojan -p udp -d 0/0 10666 -j DENY -l
#
# (11000) Senna Spy
-A trojan -p tcp -d 0/0 11000 -j DENY -l
#
# (11050) Host Control
-A trojan -p tcp -d 0/0 11050 -j DENY -l
#
# (11223) Progenic Trojan
-A trojan -p tcp -d 0/0 11223 -j DENY -l
#
# (11831) Latinus Server
-A trojan -p tcp -d 0/0 11831 -j DENY -l
#
# (12076) GJamer
-A trojan -p tcp -d 0/0 12076 -j DENY -l
#
# (12223) Hack '99 KeyLogger
-A trojan -p tcp -d 0/0 12223 -j DENY -l
#
# (12310) PreCursor
-A trojan -p tcp -d 0/0 12310 -j DENY -l
#
# (12345:12346) NetBus - GabanBus
-A trojan -p tcp -d 0/0 12345:12346 -j DENY -l
-A trojan -p udp -d 0/0 12345:12346 -j DENY -l
#
# (12348:12349) BioNet - webhead
-A trojan -p tcp -d 0/0 12348:12349 -j DENY -l
#
# (12361:12362) Whack-a-mole
-A trojan -p tcp -d 0/0 12361:12362 -j DENY -l
#
# (12456) netBus
-A trojan -p tcp -d 0/0 12456 -j DENY -l
#
# (12623) DUN Control
-A trojan -p udp -d 0/0 12623 -j DENY -l
#
# (12624) ButtMan
-A trojan -p tcp -d 0/0 12624 -j DENY -l
#
# (12631) WhackJob
-A trojan -p tcp -d 0/0 12631 -j DENY -l
#
# (12701) Eclypse 2000
-A trojan -p tcp -d 0/0 12701 -j DENY -l
#
# (12754) Mstream attack-handler
-A trojan -p tcp -d 0/0 12754 -j DENY -l
#
# (12975) QR keylogger
-A trojan -p tcp -d 0/0 12975 -j DENY -l
#
# (13000) Senna Spy
-A trojan -p tcp -d 0/0 13000 -j DENY -l
#
# (13010) Hacker Brasil
-A trojan -p tcp -d 0/0 13010 -j DENY -l
#
# (13013:13014) PsychWard
-A trojan -p tcp -d 0/0 13013:13014 -j DENY -l
#
# (13223) Hack'99 Keylogger
-A trojan -p tcp -d 0/0 13223 -j DENY -l
#
# (13473) Chupacabra
-A trojan -p tcp -d 0/0 13473 -j DENY -l
#
# (13700) Kuang2 the Virus
-A trojan -p tcp -d 0/0 13700 -j DENY -l
#
# (14500:14503) PCInvader
-A trojan -p tcp -d 0/0 14500:14503 -j DENY -l
#
# (15000) NetDemon
-A trojan -p tcp -d 0/0 15000 -j DENY -l
#
# (15092) Host Control
-A trojan -p tcp -d 0/0 15092 -j DENY -l
#
# (15104) Mstream attack-handler
-A trojan -p tcp -d 0/0 15104 -j DENY -l
#
# (15382) Sub Zero
-A trojan -p tcp -d 0/0 15382 -j DENY -l
#
# (15432) Backdoor.Cyn
-A trojan -p tcp -d 0/0 15432 -j DENY -l
#
# (15858) CDK
-A trojan -p tcp -d 0/0 15858 -j DENY -l
#
# (16322) Backdoor.Lastdoor
-A trojan -p tcp -d 0/0 16322 -j DENY -l
#
# (16484) Mosucker
-A trojan -p tcp -d 0/0 16484 -j DENY -l
#
# (16660) Stacheldraht
-A trojan -p tcp -d 0/0 16660 -j DENY -l
#
# (16772) ICQ Revenge
-A trojan -p tcp -d 0/0 16772 -j DENY -l
#
# (16959) SubSeven DEFCON8 2.1 backdoor
-A trojan -p tcp -d 0/0 16959 -j DENY -l
#
# (16969) Priority
-A trojan -p tcp -d 0/0 16969 -j DENY -l
#
# (17166) Mosaic
-A trojan -p tcp -d 0/0 17166 -j DENY -l
#
# (17300) Kuang2 The Virus
-A trojan -p tcp -d 0/0 17300 -j DENY -l
#
# (17449) kid Terror
-A trojan -p tcp -d 0/0 17449 -j DENY -l
#
# (17500) CrazzyNet
-A trojan -p tcp -d 0/0 17500 -j DENY -l
#
# (17569) Infector
-A trojan -p tcp -d 0/0 17569 -j DENY -l
#
# (17593) AudioDoor
-A trojan -p tcp -d 0/0 17593 -j DENY -l
#
# (17777) Nephron
-A trojan -p tcp -d 0/0 17777 -j DENY -l
#
# (18667) Knark
-A trojan -p tcp -d 0/0 18667 -j DENY -l
#
# (18753) Shaft handler to Agent
-A trojan -p udp -d 0/0 18753 -j DENY -l
#
# (19864) ICQ Revenge
-A trojan -p tcp -d 0/0 19864 -j DENY -l
#
# (19932) DropChute
-A trojan -p tcp -d 0/0 19932 -j DENY -l
#
# (20000:20001) Millenium
-A trojan -p tcp -d 0/0 20000:20001 -j DENY -l
#
# (20002) AcidkoR
-A trojan -p tcp -d 0/0 20002 -j DENY -l
#
# (20005) Mosucker
-A trojan -p tcp -d 0/0 20005 -j DENY -l
#
# (20023) VP Killer
-A trojan -p tcp -d 0/0 20023 -j DENY -l
#
# (20034) NetBus Pro
-A trojan -p tcp -d 0/0 20034 -j DENY -l
#
# (20139) #skanbotz
-A trojan -p tcp -d 0/0 20139 -j DENY -l
#
# (20203) Logged! - Chupacabra
-A trojan -p tcp -d 0/0 20203 -j DENY -l
#
# (20331) Bla Trojan
-A trojan -p tcp -d 0/0 20331 -j DENY -l
#
# (20432:20433) Shaft Client to handlers
-A trojan -p tcp -d 0/0 20432:20433 -j DENY -l
-A trojan -p udp -d 0/0 20432:20433 -j DENY -l
#
# (20480) Trojan.Adnap
-A trojan -p tcp -d 0/0 20480 -j DENY -l
#
# (21554) GirlFriend
-A trojan -p tcp -d 0/0 21554 -j DENY -l
-A trojan -p udp -d 0/0 21554 -j DENY -l
#
# (21579) Breach
-A trojan -p tcp -d 0/0 21579 -j DENY -l
#
# (21957) Latinus
-A trojan -p tcp -d 0/0 21957 -j DENY -l
#
# (22222) Prosiak
-A trojan -p tcp -d 0/0 22222 -j DENY -l
#
# (22784) Backdoor-ADM
-A trojan -p tcp -d 0/0 22784 -j DENY -l
#
# (23005:23006) NetTrash - Olive - Oxon
-A trojan -p tcp -d 0/0 23005:23006 -j DENY -l
#
# (23023) Logged
-A trojan -p tcp -d 0/0 23023 -j DENY -l
#
# (23032) Amanda
-A trojan -p tcp -d 0/0 23032 -j DENY -l
#
# (23321) Konik
-A trojan -p tcp -d 0/0 23321 -j DENY -l
#
# (23432) Asylum
-A trojan -p tcp -d 0/0 23432 -j DENY -l
#
# (23456) Ugly FTP
-A trojan -p tcp -d 0/0 23456 -j DENY -l
#
# (23476:23477) Donald Dick
-A trojan -p tcp -d 0/0 23476:23477 -j DENY -l
-A trojan -p udp -d 0/0 23476:23477 -j DENY -l
#
# (23777) InetSpy
-A trojan -p tcp -d 0/0 23777 -j DENY -l
#
# (24000) Infector
-A trojan -p tcp -d 0/0 24000 -j DENY -l
#
# (24289) Latinus
-A trojan -p tcp -d 0/0 24289 -j DENY -l
#
# (25123) Goy'Z TroJan
-A trojan -p tcp -d 0/0 25123 -j DENY -l
#
# (25555) FreddyK
-A trojan -p tcp -d 0/0 25555 -j DENY -l
#
# (25685:25686 25982) MoonPie
-A trojan -p tcp -d 0/0 25685:25686 -j DENY -l
-A trojan -p tcp -d 0/0 25982 -j DENY -l
#
# (26274) Delta Source
-A trojan -p tcp -d 0/0 26274 -j DENY -l
-A trojan -p udp -d 0/0 26274 -j DENY -l
#
# (26681) Voicer Spy
-A trojan -p tcp -d 0/0 26681 -j DENY -l
#
# (27160) MoonPie
-A trojan -p tcp -d 0/0 27160 -j DENY -l
#
# (27374) Sub-7
-A trojan -p tcp -d 0/0 27374 -j DENY -l
-A trojan -p udp -d 0/0 27374 -j DENY -l
#
# (27379) Backdoor.optix.04
-A trojan -p tcp -d 0/0 27379 -j DENY -l
#
# (27444) Trin00 - TFN2K
-A trojan -p udp -d 0/0 27444 -j DENY -l
#
# (27573) Sub-7 2.1
-A trojan -p tcp -d 0/0 27573 -j DENY -l
-A trojan -p udp -d 0/0 27573 -j DENY -l
#
# (27665) Trin00
-A trojan -p tcp -d 0/0 27665 -j DENY -l
#
# (28431:24832) Hack'a'Tack
-A trojan -p tcp -d 0/0 24831:28432 -j DENY -l
-A trojan -p udp -d 0/0 24831:28432 -j DENY -l
#
# (28678) Exploiter
-A trojan -p tcp -d 0/0 28678 -j DENY -l
#
# (29104) NetTrojan
-A trojan -p tcp -d 0/0 29104 -j DENY -l
#
# (29292) BackGate
-A trojan -p tcp -d 0/0 29292 -j DENY -l
#
# (29369) ovasOn
-A trojan -p tcp -d 0/0 29369 -j DENY -l
#
# (29559) Latinus Server
-A trojan -p tcp -d 0/0 29559 -j DENY -l
#
# (29891) The Unexplained
-A trojan -p tcp -d 0/0 29891 -j DENY -l
#
# (29999) Backdoor.Antilam.20
-A trojan -p tcp -d 0/0 29999 -j DENY -l
#
# (30000) Infector
-A trojan -p tcp -d 0/0 30000 -j DENY -l
#
# (30001) ErrOr32
-A trojan -p tcp -d 0/0 30001 -j DENY -l
#
# (30003) LamersDeath
-A trojan -p tcp -d 0/0 30003 -j DENY -l
#
# (30005) BackdoorJZ
-A trojan -p tcp -d 0/0 30005 -j DENY -l
#
# (30029) AOL Trojan
-A trojan -p tcp -d 0/0 30029 -j DENY -l
#
# (30100:30103) Netsphere
-A trojan -p tcp -d 0/0 30100:30102 -j DENY -l
-A trojan -p udp -d 0/0 30103 -j DENY -l
#
# (30133) Netsphere Final
-A trojan -p tcp -d 0/0 30133 -j DENY -l
#
# (30303) Sockets de Troie
-A trojan -p tcp -d 0/0 30303 -j DENY -l
#
# (30700) Mantis
-A trojan -p tcp -d 0/0 30700 -j DENY -l
#
# (30947) Intruse
-A trojan -p tcp -d 0/0 30947 -j DENY -l
#
# (30999) Kuang2
-A trojan -p tcp -d 0/0 30999 -j DENY -l
#
# (31335) Trin00
-A trojan -p udp -d 0/0 31335 -j DENY -l
#
# (31221) Knark
-A trojan -p tcp -d 0/0 31221 -j DENY -l
#
# (31335) Trinoo
-A trojan -p tcp -d 0/0 31335 -j DENY -l
#
# (31336) BO-Whack
-A trojan -p tcp -d 0/0 31336 -j DENY -l
#
# (31337:31338) Back Orifice - Baron Night
-A trojan -p tcp -d 0/0 31337 -j DENY -l
-A trojan -p udp -d 0/0 31337 -j DENY -l
#
# (31338) Deep Back Orifice - NetSpy
-A trojan -p tcp -d 0/0 31338 -j DENY -l
-A trojan -p udp -d 0/0 31338 -j DENY -l
#
# (31339) NetSpy
-A trojan -p tcp -d 0/0 31339 -j DENY -l
#
# (31557) NetBus - Xanadu
-A trojan -p tcp -d 0/0 31557 -j DENY -l
#
# (31666) BOWhack
-A trojan -p tcp -d 0/0 31666 -j DENY -l
#
# (31745) BuschTrommel
-A trojan -p tcp -d 0/0 31745 -j DENY -l
#
# (31785 31787:31792) Hack 'a' Tack
-A trojan -p tcp -d 0/0 31785 -j DENY -l
-A trojan -p tcp -d 0/0 31787:31792 -j DENY -l
-A trojan -p udp -s 0/0 31787:31792 -j DENY -l
#
# (32100) PeanutBrittle - ProjectnETX
-A trojan -p tcp -d 0/0 32100 -j DENY -l
#
# (32418) Acid Battery
-A trojan -p tcp -d 0/0 32418 -j DENY -l
#
# (32768) HackersParadise
-A trojan -p tcp -d 0/0 32768 -j DENY -l
#
# (32791) Acropolis
-A trojan -p tcp -d 0/0 32791 -j DENY -l
#
# (33270) Trinity Trojan
-A trojan -p tcp -d 0/0 33270 -j DENY -l
#
# (33333) Prosiak
-A trojan -p tcp -d 0/0 33333 -j DENY -l
#
# (33390) Unknow trojan
-A trojan -p udp -d 0/0 33390 -j DENY -l
#
# (33567:33568) Lion T0rcRootkit
-A trojan -p tcp -d 0/0 33567:33568 -j DENY -l
#
# (33577) Son of PsychWard
-A trojan -p tcp -d 0/0 33577 -j DENY -l
#
# (33911) Spirit 2001 a
-A trojan -p tcp -d 0/0 33911 -j DENY -l
#
# (34324) Big Gluk - TN
-A trojan -p tcp -d 0/0 34324 -j DENY -l
-A trojan -p tcp -d 0/0 34324 -j DENY -l
#
# (34444) DonaldDick
-A trojan -p tcp -d 0/0 34444 -j DENY -l
#
# (34555) Trinoo (for windows)
-A trojan -p udp -d 0/0 34555 -j DENY -l
#
# (37237) Mantis
-A trojan -p tcp -d 0/0 37237 -j DENY -l
#
# (37266) The Killer Trojan
-A trojan -p tcp -d 0/0 37266 -j DENY -l
#
# (37651) Yet Another Trojan
-A trojan -p tcp -d 0/0 37651 -j DENY -l
#
# (38741) CyberSpy
-A trojan -p tcp -d 0/0 38741 -j DENY -l
#
# (39507) Busters
-A trojan -p tcp -d 0/0 39507 -j DENY -l
#
# (40412) The Spy
-A trojan -p tcp -d 0/0 40412 -j DENY -l
#
# (40421:40423 40425:40426 43210) Masters' Paradise
-A trojan -p tcp -d 0/0 40421:40423 -j DENY -l
-A trojan -p tcp -d 0/0 40425:40426 -j DENY -l
-A trojan -p tcp -d 0/0 43210 -j DENY -l
#
# (41337) Storm
-A trojan -p tcp -d 0/0 41337 -j DENY -l
#
# (41666) Remote Boot Trojan
-A trojan -p tcp -d 0/0 41666 -j DENY -l
#
# (44444) Prosiak
-A trojan -p tcp -d 0/0 44444 -j DENY -l
#
# (44575) Exploiter
-A trojan -p tcp -d 0/0 44575 -j DENY -l
#
# (44767) School Bus
-A trojan -p tcp -d 0/0 44767 -j DENY -l
#
# (45559) Maniac rootkit
-A trojan -p tcp -d 0/0 45559 -j DENY -l
#
# (45673) Acropolis
-A trojan -p tcp -d 0/0 45673 -j DENY -l
#
# (46626 46882) Psychward
-A trojan -p tcp -d 0/0 46626 -j DENY -l
-A trojan -p tcp -d 0/0 46882 -j DENY -l
#
# (47017) T0rn Rootkit
-A trojan -p tcp -d 0/0 47017 -j DENY -l
#
# (47252 47262) Delta Source
-A trojan -p tcp -d 0/0 47252 -j DENY -l
-A trojan -p tcp -d 0/0 47262 -j DENY -l
-A trojan -p udp -d 0/0 47262 -j DENY -l
#
# (47891) Backdoor.antilam.20
-A trojan -p tcp -d 0/0 47891 -j DENY -l
#
# (48004 48006) Fraggle Rock
-A trojan -p tcp -d 0/0 48004 -j DENY -l
-A trojan -p tcp -d 0/0 48006 -j DENY -l
#
# (49301) OnLine keyLogger
-A trojan -p udp -d 0/0 49301 -j DENY -l
#
# (50000) SubSARI
-A trojan -p tcp -d 0/0 50000 -j DENY -l
#
# (50130) Enterprise
-A trojan -p tcp -d 0/0 50130 -j DENY -l
#
# (50505) Sockets de Troie
-A trojan -p tcp -d 0/0 50505 -j DENY -l
#
# (50776) Fore
-A trojan -p tcp -d 0/0 50776 -j DENY -l
#
# (51234) Backdoor.Cyn
-A trojan -p tcp -d 0/0 51234 -j DENY -l
#
# (51966) Cafeini
-A trojan -p tcp -d 0/0 51966 -j DENY -l
#
# (52317) Acid Battery 2000
-A trojan -p tcp -d 0/0 52317 -j DENY -l
#
# (53001) Remote Windows Shutdown
-A trojan -p tcp -d 0/0 53001 -j DENY -l
#
# (54283) Sub-7
-A trojan -p tcp -d 0/0 54283 -j DENY -l
#
# (54320:54321) Back Orifice 2000 - School Bus
-A trojan -p tcp -d 0/0 54320:54321 -j DENY -l
-A trojan -p udp -d 0/0 54320:54321 -j DENY -l
#
# (55165) WM Trojan Generator
-A trojan -p tcp -d 0/0 55165 -j DENY -l
#
# (56565) Backdoor.Osirdoor
-A trojan -p tcp -d 0/0 56565 -j DENY -l
#
# (57341) NetRaider Trojan
-A trojan -p tcp -d 0/0 57341 -j DENY -l
-A trojan -p udp -d 0/0 57341 -j DENY -l
#
# (58008:58009) BackDoor.Tron
-A trojan -p tcp -d 0/0 58008:58009 -j DENY -l
#
# (58339) Butt Funnel
-A trojan -p tcp -d 0/0 58339 -j DENY -l
#
# (59211) BackDoor.DuckToy
-A trojan -p tcp -d 0/0 59211 -j DENY -l
#
# (60000) Deep Throat
-A trojan -p tcp -d 0/0 60000 -j DENY -l
-A trojan -p udp -d 0/0 60000 -j DENY -l
#
# (60001) Sockets des Troie
-A trojan -p tcp -d 0/0 60001 -j DENY -l
#
# (60008) Lion - T0rn Rootkit
-A trojan -p tcp -d 0/0 60008 -j DENY -l
#
# (60068) Xzip 6000068
-A trojan -p tcp -d 0/0 60068 -j DENY -l
#
# (60411) Connection
-A trojan -p tcp -d 0/0 60411 -j DENY -l
#
# (61000) backdoor.mite
-A trojan -p tcp -d 0/0 61000 -j DENY -l
#
# (61348) Bunker-Hill Trojan
-A trojan -p tcp -d 0/0 61348 -j DENY -l
#
# (61466) TeleCommando
-A trojan -p tcp -d 0/0 61466 -j DENY -l
#
# (61603 63485) Bunker-Hill Trojan
-A trojan -p tcp -d 0/0 61603 -j DENY -l
-A trojan -p tcp -d 0/0 63485 -j DENY -l
#
# (63485) Bunker-Hill
-A trojan -p tcp -d 0/0 63485 -j DENY -l
#
# (64101) Taskman
-A trojan -p tcp -d 0/0 64101 -j DENY -l
#
# (65000) Devil
-A trojan -p tcp -d 0/0 65000 -j DENY -l
#
# (65390) Eclypse
-A trojan -p tcp -d 0/0 65390 -j DENY -l
#
# (65421) Jade
-A trojan -p tcp -d 0/0 65421 -j DENY -l
#
# (65432) The Traitor
-A trojan -p tcp -d 0/0 65432 -j DENY -l
-A trojan -p udp -d 0/0 65432 -j DENY -l
#
# (65530) Windows Mite
-A trojan -p tcp -d 0/0 65530 -j DENY -l
#
# (65534) /sbin/initd
-A trojan -p tcp -d 0/0 65534 -j DENY -l
#
# (65535) RC1 Trojan
-A trojan -p tcp -d 0/0 65535 -j DENY -l
#

 Se a qualcuno puo essere utile...
beh, complimenti per l'impegno... ma non era piu' semplice mettere DROP 
come policy di default e poi aprire SOLO le porte che si utilizzano?
-- 
Fox Mulder
...the truth is out there

Il giorno Tue, 24 Sep 2002, Fox Mulder così ha scritto:

  Oltre che più semplice, mette al sicuro alche dagli attacchi verso le porte
sconosciute/non assegnate.
   Sandro
-- 
Bellum se ipsum alet
       La guerra nutre se stessa
Livio, Ab urbe condita, XXXIV,9

 come policy di default e poi aprire SOLO le porte che si utilizzano?
Si, ma:
io gia' cosi' ho problemi con connessioni  a siti web se la porta locale e' 
una delle porte "sospette", se droppo tutto che succede ?
Sep 25 16:39:58 ncs kernel: Packet log: trojan DENY eth2 PROTO=6 
a.a.a.a:80 b.b.b.b:33911 L=44 S=0x00 I=23669 F=0x4000 T=41 (#416)
ove b.b.b.b e' il mio ip

Adriano wrote:

scusa forse mi sbaglio,ma io sapevo che oltre la 1024 qualsiasi trojan può 
aprire una socket su qualsiasi porta...
-- 
Linux,DOS,Windows...il Buono,il Brutto,il Cattivo.

 aprire una socket su qualsiasi porta...
Scusa, forse mi sbaglio, ma credo non ci fosse bisogno di ripostare tutta
quella (inutile) lista solo per fare la tua (inutile) domanda.
Comunque un trojan e' un programma, quindi puo' naturalmente 
aprire qualunque porta, se eseguito da root anche sotto la 1024.
La lista era semplicemente un suggerimento per fare un firewall sbagliato,
aprendo tutto e chiudendo le porte dei trojan conosciuti.
Naturalmente e' risaputo che bisogna fare l'opposto, ovvero chiudere tutto
ed aprire solo i servizi necessari.
-- 
Il segreto di una vita sana e' lo sport.
Mai farne.

 ha scritto nel messaggio
news:slrnap5r2v....@pinky.star.dust...


Ciao, io ho fatto la cosa giusta, ho chiuso tutto ed ho aperto queste porte:
uso ipchains (non ho ancora avuto tempo di studiare  iptables) con RH73
#
:input ACCEPT
:forward ACCEPT
:output ACCEPT
#
# squid solo per le mie macchine
-A input -s (mio ip/24) -d 0/0 3128 -p tcp -j ACCEPT
-A input -s (mio ip/24) -d 0/0 3130 -p udp -j ACCEPT
#
-A input -s 0/0 -d 0/0 21 -p tcp -j ACCEPT
-A input -s 0/0 -d 0/0 25 -p tcp -j ACCEPT
-A input -s 0/0 -d 0/0 53 -p tcp -j ACCEPT
-A input -s 0/0 -d 0/0 53 -p udp -j ACCEPT
-A input -s 0/0 -d 0/0 80 -p tcp -j ACCEPT
-A input -s 0/0 -d 0/0 110 -p tcp -j ACCEPT
#
-A input -p icmp --icmp-type destination-unreachable -j ACCEPT
-A input -p icmp --icmp-type source-quench -j ACCEPT
-A input -p icmp --icmp-type time-exceeded -j ACCEPT
-A input -p icmp --icmp-type parameter-problem -j ACCEPT
#
-A input -s 0/0 -d 0/0 0: -p tcp -y -j DENY
-A input -s 0/0 -d 0/0 0:1023 -p udp -j DENY
-A input -s 0/0 -d 0/0 2049 -p udp -j DENY
Ma ho dei problemi con l'ftp, quando mi connetto non mi apre le porte dati
dopo la virgola, nonostante abbia messo un -y nel deny generale.
Cosa ho sbagliato? mettendo la -y non dovrebbe una volta stabilita la cnx
sulla 21 capire che sono io che gli faccio aprire le altre due?
Tieni presente che su questa macchina girano un pò di domini pubblici ed un
server dns
Grazie dell'aiuto......

 Grazie dell'aiuto......
Non so se sono stato chiaro o preciso, per salvarmi ti do l'unico
consiglio che vale sicuramente qualcosa... :-)
DEVI leggere ipchains-howto, e' in italiano, e' semplice, e'
completo, e' indispensabile se non vuoi essere bucato tra un paio
di settimane :-)



La porta dati ftp è la 20 quindi aggiungi
-A input -s 0/0 -d 0/0 20 -p tcp -j ACCEPT
, poi comincia lo script negando tutto a tutti e poi abilitando solo lo
stretto necessario verso gli ip che sono strettamente necessari.
 Ciriciao
  Gio'

 ha scritto nel messaggio
news:an20ut$6gb$1...@fe2.cs.interbusiness.it...

Ho provato a fare come hai detto tu, ma ho lo stesso identico problema,
l'unico modo per farlo andare è aprire a tutti le porte sopra la 1024
Ho provato anche ad usare il parametro -y (syn) ma non c'è stato verso
oppure l'ho messo male io.... non so...
Tu lo usi ipchains?
ciao

 aprendo tutto e chiudendo le porte dei trojan conosciuti.
La lista e` un suggerimento per fare un firewall _e basta!_ Da quanto
ne so non e` stato scritto da nessuna parte che per impostare un buon
firewall si debba per forza chiudere tutto e poi aprire quello che ti
interessa. Quindi qello postato non e` altri che un diverso approccio
al problema
Henryx
-- 
GnuPG fingerprint = 42F9 521B 63C7 89FE 354C  89FA 4E49 3E2D 2EB6 B014

 al problema
Per esser scritto, e` scritto.  A ciascuno poi giudicare se la fonte
e` autorevole (e se e` applicabile, visto che non si riferisce
strettamente ai firewall):
``When a program has to defend itself against malicious data, there
are two ways to fix the problem: the right fix and the wrong fix.  The
right fix is to permit only data that is known to give no problems:
letters, digits, dots, and a few other symbols.  This is the approach
that I took with TCP Wrapper: when doing substitutions on shell
commands it replaces characters outside the set of trusted characters
by underscores.
Unfortunately, many people choose the wrong fix: they allow everything
except the values that are known to give trouble.  This approach is an
invitation to disaster.  Only months ago, part of the WWW (world-wide
web) community discovered that CGI (common gateway interface) scripts
and other WWW server application can be manipulated by sending data
containing newline characters, especially when that data is passed on
to shell commands.''
                   Murphy's law and computer security, Wietse Venema
Massimiliano

 con l'opzione -A, quindi aprire le porte che ti servono.
Se lo metto prima, non mi funziona nulla.... non chiedermi perchè non lo
so... ma lo devo per forza mettere dopo le specificate porte aperte.

 
Evidentemente abbiamo fonti di informazioni diverse...io ho sempre
sentito dire che l'approccio "chiudi tutto-apri a bisogno" e' quello
da seguire, al meno di esigenze particolari.
Del resto...scrivi 500 regole per chiudere le porte dei trojan 
conosciuti...arriva l'amico frizs e ti piazza una shell li', proprio
dove non te l'aspettavi...


 so... ma lo devo per forza mettere dopo le specificate porte aperte.
Probabilmente tu metti le regole di chiusura prima di quelle di apertura.
Non e' questo che intendevo con "chiudi tutto".
Devi modificare le policy di default, leggi assolutamente la documentazione!!! 


 questa storia del firewall.
Per il metodo delle schede di rete posso darti ragione (in effetti,
non mi sono mai trovato in una situazione simile, e quindi ho usato
come metro giudizionale solo quello delle prestazioni), ma sul modo
di scrivere un firewall per la propria macchina beh, ognuno sceglie
il metodo di appoccio che piu` gli piace (anche se chiudere tutto e
poi aprire solo cio` che ti serve e` piu` veloce e` un metodo molto
usato non e` il metodo de facto e per alcuni versi puo` essere piu`
complicato di quello del "chiudi tutto cio` che devi chiudere").
Il tutto ovviamente IMHO


 complicato di quello del "chiudi tutto cio` che devi chiudere").
Che possa esser più complicato è l'unica cosa su cui sono d'accordo.
Byez.
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

 migliori prestazioni usando due schede che una con due alias.
Con una scheda con due IP la banda viene dimezzata per ogni IP che e`
assegnato alla scheda. Con due schede ogni IP ha banda piena.


 assegnato alla scheda. Con due schede ogni IP ha banda piena.
Mah.. solo a metà... nel senso: nel caso in cui entrambi gli ip stiano 
lavorando a banda piena, con due schede hai il doppio della banda. Che 
mi pare sia cosa diversa: se lavorano sotto il carico critico non ci 
sono differenze. E, in ogni caso, se sonno connesse entrambe ad uno 
stesso hub la differenza sparisce proprio.
Anzi, diventa più prestante il caso "alias" dato che non avresti ritardi 
dovuti a collisioni tra le due schede, dato che tutto verrebbe gestito 
da una sola e pertanto le collisioni non ci sono.
Partendo inoltre dal presupposto che tanto le due schede poi dovrebbero 
quasi sicuramente parlare allo stesso router, in caso di banda piena da 
parte di entrambe si saturerebbe in ogni caso la banda della eth del 
router, per cui questo è l'ultimo dei tuoi problemi...
Byez
