Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#26 2013-04-04 18:52:11
Jacekalex - 
Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/urandom
- Zarejestrowany: 2008-01-07
Re: Regulki iptables - bezpieczenstwo Debiana.
Pyt Nr3: jak dynamicznie modyfikowac ustawienia dynamicznego filtra pakietow z pamiecia stanu?[/quote]
Jak zrobić, żeby masło było maślane?
Nie wiem, to pytanie jest zbyt kretyńskie, zeby się w nie zagłębiać.
Firewall z natury rzaczy jest urządzeniem statycznym, dynamicznie możesz zapiąć IDS, np Snorta, Suricatę czy HoneyD, żeby wrzucał do ipseta zbanowane ipki.
Może też być jakaś kombinacja alpejska typu httpd-guardian w tym samym celu, czyli spiąć mod-security Apacha z firewallem.
Albo inne akcje z wyciaganiem i banowaniem ip z logów przy pomocy np swatcha.
Inne "dynamiczne" elementy, to ewentualnie moduły hashlimit i/lub recent, które można użyć, żeby po np 3 próbach połączenia zablokować pacjenta automatycznie np na tydzień.
Pozdrawiam
;-)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#27 2013-04-05 11:04:29
ba10 - Członek DUG
Re: Regulki iptables - bezpieczenstwo Debiana.
@Novi-cjusz
Nie czuj się urażony, ale jak chcesz się wgłębiać to zacznij od podstaw czyli jak działa sieć na początek lektura :
[url=http://www.kohala.com/start/tcpipiv1.html]TCP/IP Illustrated:Vol. 1: The Protocols W. RICHARD STEVENS[/url] lub [url=http://helion.pl/ksiazki/sieci-komputerowe-wydanie-v-andrew-s-tanenbaum-david-j-wetherall,sieci5.htm]Andrew S. Tanenbaum Sieci komputerowe. Wydanie V[/url] no i piszesz, że czytasz pobieżnie (w moim pojęciu błąd jeśli chodzi o techniczną wiedzę), a nie raz już zostałeś odesłany do [url=http://netfilter.org/documentation/]dokumentacji netfilter[/url] , gdzie są odpowiedzi na Twoje pytania i po prostu wszelkie prośby byś to przeczytał są odbierane jako ignorancja z Twojej strony, gdyż w kółko zadajesz te same pytania, gdzie odpowiedzi , o zgrozo, znajdują się w dokumentacji. Proponuje napisać sobie skrypt z regułami i jak coś nie działa to wlepić skrypt z dokładnym opisem problemu plus co się chce uzyskać, bo tak to będzie przepychanie w koło Macieju i filozofowanie "co by było gdyby wiosna była tej zimy".
Ostatnio edytowany przez ba10 (2013-04-05 11:27:51)
"Jeżeli chcesz się nauczyć Linuksa, to pierwsze co musisz zrobić to odrzucić wszelkie przyzwyczajenia wyniesione z poprzedniego systemu. Twoja wiedza jest o tyle zgubna, że daje Ci poczucie że coś jednak wiesz — jednak w kontekście Linuksa prawdopodobnie nie wiesz jeszcze nic." Minio
Mój [url=jarekw.eu]Blog[/url], a później [url=tanczymy.com]Tańczymy[/url] ;)
Offline
#28 2013-04-12 17:36:39
uzytkownikubunt - Zbanowany
- uzytkownikubunt
- Zbanowany
- Zarejestrowany: 2012-04-25
Re: Regulki iptables - bezpieczenstwo Debiana.
29
Ostatnio edytowany przez uzytkownikubunt (2016-12-01 00:35:48)
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00010 | SET CHARSET latin2 |
| 0.00004 | SET NAMES latin2 |
| 0.00121 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.218.190.118' WHERE u.id=1 |
| 0.00075 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.218.190.118', 1732634988) |
| 0.00051 | SELECT * FROM punbb_online WHERE logged<1732634688 |
| 0.00080 | SELECT topic_id FROM punbb_posts WHERE id=229565 |
| 0.00005 | SELECT id FROM punbb_posts WHERE topic_id=23278 ORDER BY posted |
| 0.00054 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=23278 AND t.moved_to IS NULL |
| 0.00005 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00204 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=23278 ORDER BY p.id LIMIT 25,25 |
| 0.00076 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=23278 |
| Total query time: 0.00685 s | |