Newsgroup: it.comp.sicurezza.unix
Titolo: ipchains non chiaro

ho qualche cosa che non va con ipchains :
1) la policy di input e' settata alla fine del mio scriptino, ed e'
ipchains -A input -j DENY
pero' se faccio ipchains -L per vedere le impostazioni mi dice 
Default Policy ACCEPT.
infatti c'e' qualcosa che non va, perche' secondo le mie intenzioni, il
traffico web dovrebbe provenire tutto dal proxy del mio provider e ho
detto a ipchains di accettare tutto quello che arriva dal proxy, mentre
ho provato a disabilitarlo e il web funziona lo stesso, cioe' mi
arrivano pacchetti da ovunque malgrado e impostazioni di ipchains.
2) ho provato al volo online ad andare in irc(.
tin.it
) e a bloccare porte e
protocolli vari ,ma vorrei sapere esattamente cosa si deve fermare
e cosa accettare con ipchains in una connessione di questo tipo.
ciaoegrazie
-- 
"il freschetto si avvicina e le foglie si pisciano addosso!!ihihih"

 ipchains -A input -j DENY
ipchains -P input DENY
Ciao,
Matteo Lunardi.                  _  _/\___/\_
   _____________________________/ \/ Genova  \_
~~ mailto:
matteo.lunardi
 (at]
usa.net
 ~~~~ Italy ~~~~~~~~~~~~~~~~~~~~~~~~

 wrote:
ML> end wrote:
ML> ipchains -P input DENY
pero' nell'howto c'e' scritto di usare -A 
cmq cosi' funziona meglio, grazie!
-- 
"i've seen the needle and the damage done, a little part of it 
in everyone,but every junkie's like a setting sun" N.Young

 Default Policy ACCEPT.
Col comando -A la policy rimane ACCEPT, pero' tutto quello che tenta di
entrare viene comunque bloccato dalla regola aggiunta con -A; quindi se
qualcosa passa lo stesso c'e qualche altro problema: le catene output e
forward come sono impostate ?
Prova ad impostare la policy di default a DENY anche per loro, anzi se
non sbaglio puoi impostare tutte le default policy a DENY cosi':
ipchains -P DENY


 wrote:
ML> Sei sicuro?
ML> Io ho un howto un po' vecchio, pero' fra i comandi c'e' scritto:
ML> 3. Change the policy for a built-in chain. (-P)
no aspe' questo c'e` scritto anche sul mio, hai ragione, ho trovato in
rete uno scritp pronto che ho riadattato alle mie esigenze, e in questo
cmq c'era proprio ipchains -A input -j DENY, pero' infatti non andava
come volevo io....-P e' meglio :-)
ML> Prova ad impostare la policy di default a DENY anche per loro, anzi se
ML> non sbaglio puoi impostare tutte le default policy a DENY cosi':
ML> ipchains -P DENY
no non credo di aver bisogno di una policy cosi' restrittiva,considera
che e' una connessione dial-up, e cmq adesso funziona proprio come mi
server!! 
ciaoegrazie
-- 
"the lights came to pass dead opera motorcrash gone 
in a flash unreal in nitorus overcast" B.Corgan

server!! 
Scusa... sarei interessato anche io... alla configurazione di ipchains
Le uniche interfacce di rete che girano sul mio Linux 2.2.5 sono
lo (loopback) e ppp (indirizzo dinamico).
Saresti cosi` gentile da inviarmi all'indirizzo della firma le tue
impostazioni... o qualche indirizzo da seguire che mi aiuti nella
configurazione. Ho letto ipchains-HOWTO ma non sono riuscito a farlo
funzionare :(
Grazie.
-- 
Gianfranco Di Prinzio
---------------------
To reply use, without brackets:  gianfrancodpr(at)iname(.)com

 wrote:
GDP> Saresti cosi` gentile da inviarmi all'indirizzo della firma le tue
GDP> impostazioni... o qualche indirizzo da seguire che mi aiuti nella
GDP> configurazione. Ho letto ipchains-HOWTO ma non sono riuscito a farlo
GDP> funzionare :(
prima ti consiglio di visitare questa pagine :
www: 
http://www.nerdherd.org/ipchains
troverai qua degli script pronti per connessione mas(que)rate ,per
connessioni dial-up, e per connessioni dirette, praticamente editerai lo
script "standalone" e lo adatterai alle tue esigenze (cioe' al mail
server del tuo provider,news server,irc server etc etc)
ciao.
-- 
"Chacun son tour...Aujourd'hui le mien, demain le tien"

www: 
http://www.nerdherd.org/ipchains
OK... lo guardero`... ti ringrazio
-- 
Gianfranco Di Prinzio
---------------------
To reply use, without brackets:  gianfrancodpr(at)iname(.)com
ICQ# 34945080