From: Serdar KOYLU (serdarkoylu@yahoo.com)
Date: Fri 06 Jul 2001 - 09:43:37 EEST
Selamlar..
--- Mustafa OZBAKIR <mozbakir@deba.com.tr> wrote:
>
> oh beah bi an icin listeden soyutlandigimi zannettim.su ana kadar bi
> suru mesaj gondermistim ama saolun bi tek siz cevapladiniz.
> sizin yazdiklariniza ek olarak bende biraz kastim kendimi ve icq nun
> 5190 portundan yukardaki 64.12.0.0 ve 205.188.0.0 ip blogunda degisik
> iplere login oldugunu gordum. ve soyle bir sonuc cikaracagim
>
> ipchains -A input -s icq_yasakli_ip -p tcp -d 0/0 5190 -j DENY veya
> ipchains -A input -s icq_yasakli_ip -p tcp -d 205.188.0.0 -j DENY ve
Herhalde
ipchains -A input -s icq_yasakli_ip -p tcp -d 205.188.0.0/16 -j DENY ve
yazmak istemistiniz.
> bu komutun 64.12.0.0 olanlisi.
Oncelikle 64.12.0.0/16 ve 205.188.0.0/16 bloklari AOL-MTC'ye ait. Bu,
AOL'un hostluk yaptigi siteleri de yasaklamis olabileceginiz anlamina
gelir. Bu nedenle biraz dikkatli olmanizda fayda var. Kullanicilarin
tepkisine gore hareket edin. Girilmesi iyi olan bir adres denk gelirse
bunun icin bir accept yaptirimi koyarsiniz, ekstra.
> ve bilgi olsun diye sunu ekliyeyim ms messenger da 64.4.0.0 ip
64.4.0.0 - 64.4.63.255 araligi (64.4.0.0/18 oluyor herhalde, ayakustu
bakinca) Hotmail'e ait. Bence MS'nin girtlagina basmis olmanin ziyani
yok. Aslinda tum firewall'ler ve router'ler bu bloklari bloke etmeli.
Internet'e zarardan baska bir sey vermiyor bu sefil muessese.. Gene
kabardi sinirlerim.. Sakin olalim, daha sakin.. Tamam. Artik size
kalmis ister yasaklayin, ister kalsin.
> blogundan login oluyor.cunku oda firewallda benim gibi masq ile
> kullanipta fasla kasmazsaniz izinsiz kullanicilar cikabiliyorlar.
> hazir yeri gelmisken ipchains dokumanlarinin birinde (simdi aklimda
> degil)
> networks="192.168.1.0/24 192.168.2.0/24"
> seklinde iki networku bir degiskene atanabiliyordu.bu durum
> internet_users="192.168.1.89/24 192.168.1.102/24" seklinde ip blogu
> yerine tek tek ipler bir degiskene aktarilabilirmi?
O tarafini bilmiyorum. Ama kilicinizi kaldirip, "Komut satirinin gucu
adina.." diyebilirsiniz:
for S in 192.168.3.0/24 192.168.4.0/24 ; \
do ipchains -A input -s yasakla -d $S -j DENY ; done
Genelde benzeri shell hilelerini kullanmayi severim, bu nedenle o
konuda bir merakim olmadi.
Bu arada eskiden
echo x{c,a,d}y
seklinde xcy, xay, xdy gibi sonuclar uretmek mumkundu. Bash, 2.04.8
kullaniyorum ama bu sonucu vermiyor. Su an aklima geldi bir sorayim
dedim.
Saygi ve sevgiler..
__________________________________________________
Do You Yahoo!?
Get personalized email addresses from Yahoo! Mail
http://personal.mail.yahoo.com/
-----------------------------------------------------------------------
Liste üyeliğiniz ile ilgili her türlü işlem için
http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-request@linux.org.tr' adresine,
"Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
-----------------------------------------------------------------------