Newsgroup: it.comp.os.linux.sys
Titolo: Bloccare una porta

Salve.
Devo bloccare dall'accesso esterno la porta UDP 138. Devo cioč far si che da
internet non si possa vedere la rete Samba che ho installato...
Che comando devo dare a ipchains?
Francesco
-- 
Posted from  [62.98.25.11] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG


Talking about music is like dancing about architecture.
                -- Laurie Anderson

 internet non si possa vedere la rete Samba che ho installato...
# NetBEUI/Samba
	$IPCHAINS -A input -p udp -s $REMOTENET -d $LOCALNET 138 -j DENY
	$IPCHAINS -A input -p udp -s $REMOTENET -d $LOCALNET 138 -j DENY
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 	$IPCHAINS -A input -p udp -s $REMOTENET -d $LOCALNET 138 -j DENY
Ho dato il comando:
ipchains -A input -p udp -s 
224.0.0.1/24
 -d $retelocale 138 -j deny
ed ottengo la risposta:
ipchains: Protocol not available
Eccome, la rete locale, ho visto con tcpdump, si scambia pacchetti con il
protocollo
udp 138 !!!
Di nuovo aiuto... Si vede che non sono un guru sul tcp/ip e la sicurezza!!
A proposito, a parte gli howto, c'e' sicuramente qualche documento semplice da
cui cominciare
per informarsi di queste questioni... mi suggerireste quale ??
Grazie
-- 
Posted from  [62.98.2.238] 


 ed ottengo la risposta:
?? Strano.. sicuro di avere un kernel compilato come si deve con il
supporto di rete?


 via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Prova un pò a dare il seg comando
# blocca connessione a certi servizi (samba)
 dall'esterno e loga ogni tentativo
#cambia le porte con quelle che ti servono a te
#io bloccherei sia le udp che le tcp poi vedi te
ipchains -A input -p tcp -j REJECT -i ppp0 -s 0/0 -d 0/0
137:139 -l
ipchains -A input -p udp -j REJECT -i ppp0 -s 0/0 -d 0/0
137:139 -l
io se fossi in te andrei a vedere cosa
c'è sulla 901 e bloccherei pure quella !
anzi bloccala e basta poi in seguito capirai:-))
vvv samba howto
meditate gente meditate !:((
questo funziona te lo giuro io lo uso !
--
------------------------------------------------------------
---------
Alessio Sommariva  
smmgpp...@tin.it
Piu' passano gli anni piu' m' accorgo che
l'arte dello imparare e lo vizio
del sapere son spirito giovine.
Alessio

Che comando devo dare a ipchains?
Io non userei ipchains ma le direttive sul file smb.conf
        interfaces = 
192.168.1.0/255.255.255.0
        bind interfaces only = yes
Ciao.
-- 
Zio Ciano.

Che comando devo dare a ipchains?
Io non userei ipchains ma le direttive sul file smb.conf
        interfaces = 
192.168.1.0/255.255.255.0
        bind interfaces only = yes
Ciao.
--
Zio Ciano.
Oops non conosco questa parte del sab.conf forse io
adopero una versio piů datata,
ma come blocca anche la 911 (interfaccia web di samba)
se non usa ipchains ?
--
---------------------------------------------


 
Su questo sono sicuro in quanto ho una catena di ipchains funzionante che mi fa
da firewall.
Inoltre Samba funziona perfettamente ed i client riescono a uscire su internet
"mascherati"!!
boh !!!!!
-- 
Posted from  [62.211.170.67] 


 "mascherati"!!
Boh, posto che non credo ipchains faccia differenze nel case e quindi
UDP o udp per lui dovrebbero essere la stessa cosa e se sei sicuro di
aver scritto correttamente la regola non so dirti altro sinceramente.


se non usa ipchains ?
Puoi farlo sia con ipchains ed anche con "hosts.allow" e "hosts.deny" se
swat è gestito da inetd.
Ciao.
-- 
Zio Ciano.