From: Serdar KOYLU (skoylu@altavista.com)
Date: Sat 27 Jan 2001 - 10:57:07 EET
Selamlar..
Kapatmak (ICMP'yi tekrar acmak) icin, -A yerine -D yazin. Komutun diger tarafi aynen kalsin
Bu mevzu icin guzel bir HOWTO yazmis hayirsever arkadaslarimiz. http://www.linux.org.tr/belgeler/ icinde ipchains ile ilgili dokumanlari okuyabilirsiniz.
Saygi ve sevgiler..
On Fri, 26 January 2001, "murat dagdelen" wrote:
>
> bunu kapattiktan sonra nasil aciyoruz. deneyim dedim, oldu ama simdi de oyle
> kaldi, ne yapcaz? :-(
>
>
> >From: Serdar KOYLU <skoylu@altavista.com>
> >Reply-To: linux@listweb.bilkent.edu.tr
> >To: Multiple recipients of list LINUX <linux@listweb.bilkent.edu.tr>
> >Subject: [LINUX:24467] Re: [Ping]
> >Date: Fri, 26 Jan 2001 17:12:25 +0200 (EET)
> >
> >Selamlar.
> >
> >Asagidaki islem ping'i kapatir.
> >
> >ipchains -A input -p icmp -s 0/0 -j DENY
> >
> >DENY yerine REJECT deneyebilirsiniz. icmp icin DENY ile REJECT ayni anlama
> >gelir.
> >
> >Fakat bir saldiridan supheleniyorsaniz, Linux icin son supheleneceginiz
> >acik nokta ping olmali. Genelde linux kernel, cogu ping bomber ve spammer
> >gibi saldirilara karsi duyarsizdir. Ping daha ziyade trafigi arttirir, ag
> >yavaslar.
> >
> >Daha ziyade spoofing ve buffer overflower turu saldirilardan
> >cekinmelisiniz. Mesela syn_cookie ler icin
> >
> >echo 1 > /proc/sys/net/ipv4/tcp_syncookies
> >
> >iyi bir korunma yontemi olabilir. Benzer DoS saldirilarina karsida onlemler
> >alinabilir. Ama 2.4.x oncesi kernellerde savunma kabiliyetleri daha azdir.
> >Boyle saldirilar devam ederse 2.4.0 kernele gecmeniz gerekebilir.
> >
> >Saygi ve sevgiler..
> >
> >
> >On Fri, 26 January 2001, Devrim Sipahi wrote:
> >
> > >
> > > Merhaba,
> > > icmp yi kapatmak yeterli.
> > > yanilmiyorsam su komutla olur.
> > > ipchains -A input -p icmp -s 0/0 -j DENY
> > >
> > > "Eylul" <eylul@eylul.com> wrote:
> > > Merhaba,
> > >
> > > Stampede Linux Kurulu bir makinam var Ping'e kapatmak istiyorum.
> >Services
> > > dosyasinda echo'lari iptal ettim. Ama olmadi ne yapmam gerekiyor?
> > > (Bu makinaya devami ping cekilerek saldiri yapildigindan suphe ediyorum.
> > > Bunu gorebilmenin yolu var mi ps -ef|grep ping denedim)
> > > ----------------------------------
> > > Eylul
> > > www.kahpefelek.com
> > >
> > >
> > >
> > >
> > >
> > > Listeden cikmak icin:
> > > unsub linux
> > > mesajini listeci@bilkent.edu.tr adresine gonderiniz.
> > > Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
> > > Listeci arayuzu:
> >http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
> > > Liste arsivinin adresi: http://listweb.bilkent.edu.tr/
> > >
> > >
> > > ____________________________________________________________________
> > > Get free email and a permanent address at http://www.netaddress.com/?N=1
> > >
> > >
> > > Listeden cikmak icin:
> > > unsub linux
> > > mesajini listeci@bilkent.edu.tr adresine gonderiniz.
> > > Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
> > > Listeci arayuzu:
> >http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
> > > Liste arsivinin adresi: http://listweb.bilkent.edu.tr/
> >
> >
> >Find the best deals on the web at AltaVista Shopping!
> >http://www.shopping.altavista.com
> >
> >
> > Listeden cikmak icin:
> > unsub linux
> > mesajini listeci@bilkent.edu.tr adresine gonderiniz.
> > Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
> > Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
> > Liste arsivinin adresi: http://listweb.bilkent.edu.tr/
> >
>
> _________________________________________________________________
> Get your FREE download of MSN Explorer at http://explorer.msn.com
>
>
>
> Listeden cikmak icin:
> unsub linux
> mesajini listeci@bilkent.edu.tr adresine gonderiniz.
> Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
> Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
> Liste arsivinin adresi: http://listweb.bilkent.edu.tr/
Find the best deals on the web at AltaVista Shopping!
http://www.shopping.altavista.com
Listeden cikmak icin:
unsub linux
mesajini listeci@bilkent.edu.tr adresine gonderiniz.
Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
Liste arsivinin adresi: http://listweb.bilkent.edu.tr/