Re: regle iptable ...

[Netkiller <netkiller@kneissel.org>]

Grompf wrote:
> S'lut !

Salut
> J'aurais besoin d'ajouter les  mentions :
>
> -sauf ports 135,139,445 en TCP
> -sauf ports 1026,1027,1028 en UDP
>
> à la règle suivante :
>
> $IPTABLES -A INPUT -m limit --limit 4/s \
> -j LOG --log-prefix "[FIREWALL:INPUT ] "
>
> Les microsofteries rencontrées sur le réseau de free commencent à me les 
> briser menues... et ca pourrit allègrement les logs...
>
> Une ou plusieurs idées simples ou moins simples mais maintenables ???

Pourquoi ne pas faire une regle juste au dessus de celle ci pour bloquer 
ces ports sans loguer ?
du genre :

$IPTABLES -A INPUT -m limit --limit 4/s \
-m multiport -dport 135,139,445 -j DROP

comme ca c'est bloqué mais plus logué , quand aux autres ports ils ne 
correspondent pas a la régle donc vont sur la suivante.

A noter que je ne connais pas l'option multiport, j ai peut étre fait 
une érreur de syntaxe.

> (Note de môa : non ! "-m multiport ! -dport 135,139,445" visiblement ne 
> marche pô !)
>
> Merci,
>
> A+
>
> --------------------------------------------------------------------
> Les listes de diffusion occultes: <URL:http://www.CULTe.org/listes/>


--------------------------------------------------------------------
Les listes de diffusion occultes: <URL:http://www.CULTe.org/listes/>