From: Gürkan KARABATAK (gkarabatak@firat.edu.tr)
Date: Fri 10 Jan 2003 - 18:13:20 EET
Selam
Öncelikle hangi portlarınızın açık olduğunu nmap veya benzeri programla
bulun. Daha sora bunlardan hangisine dışarıdan izin verilip verilmeyeceğine
karar verin. İzin vermeyeceğiniz portları
iptables -A INPUT -s 0/0 -i eth1 -p tcp/udp --dport xx -j DROP
eğer sadece dosya paylaşımlarını dışarı kapatmak istiyorsanız tcp 139 nolu
netbios portunu kapatabilirsiniz.
> Merhaba,
> Mandrake 8.1. Kablonet'le internete bagli. Uzerinde Samba var. Bu makineye
cesitli adreslerden baglanti girisimleri oluyor. Genellikle Samba'ya
erismeye calisiyorlar. Adreslerin cogu kablonet abonelerine ait ve isletim
sistemleri Win?. Bu girisimlerin virus veya trojan kokenli olmasi da mumkun
gorunuyor.
> 1- Baglanti girisimlerinin hangi portlardan yapildigini nasil bulurum?
(Loglarda var mi? veya tcpdump ile bulabilir miyim?)
> 2- iptables ile bu portlari nasil kapatirim? Internet tarafinda eth1 var.
Yerel agda 192.168.1.* kullaniyorum.
> Ahmet Aksoy
>
>
>
> -----------------------------------------------------------------------
> Liste üyeliğiniz ile ilgili her türlü işlem için
> http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
> http://www.linux.org.tr/listeler.php sayfasina bakiniz.
>
> Listeden çıkmak için: 'linux-baslangic-request@linux.org.tr' adresine,
> "Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
> -----------------------------------------------------------------------
>
>
-----------------------------------------------------------------------
Liste üyeliğiniz ile ilgili her türlü işlem için
http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
http://www.linux.org.tr/listeler.php sayfasina bakiniz.
Listeden çıkmak için: 'linux-baslangic-request@linux.org.tr' adresine,
"Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
-----------------------------------------------------------------------