View Single Post
Old 04-04-2003, 17:59   #7
DaRkBoDoM
Senior Member
 
L'Avatar di DaRkBoDoM
 
Iscritto dal: Aug 2002
Messaggi: 400
Codice:
$ipt -t mangle -F
Io non resetterei la catena di mangle, in quanto nello script non ne fai utilizzo e, cosė facendo, potresti invece cancellare impostazioni messe da altri script (X es io su mangle ho il filtro dei pacchetti QOS su ppp0 che e' gestito da uno script a parte)

Codice:
 # ABILITA IL LOG IN /var/log/messages DEI PACCHETTI MALFORMATI E LI SCARTA AUTOMATICAMENTE
Si dice LOGGING :P

Codice:
 # BLOCCA TUTTI I PACCHETTI IN TRANSITO CHE NON SODDISFANO LE REGOLE
$ipt -A FORWARD -j DROP
Visto che la policy di default e' DROP, questo e' abbastqanza inutile

Codice:
# $ipt -A FORWARD -d $lan -p icmp ! --icmp-type echo-request -j ACCEPT
# $ipt -A FORWARD -d $lan -p icmp ! --icmp-type time-exceeded -j ACCEPT
Cosė i timeout riescono a passare in quanto matchano la prima regola... io farei qualcosa tipo:
$ipt -A FORWARD -d $lan -p icmp --icmp.type echo-request -J DROP
$ipt -A FORWARD -d $lan -p icmp --icmp.type time-exceeded -J DROP
$ipt -A FORWARD -d $lan -p icmp -J ACCEPT

Inoltre non includerei la LAN nelle limitazioni del Syn Flood almeno che tu non abbia motivi particolari per considerarla insicura.

Ciao
__________________
-=( Trust No One )=-
DaRkBoDoM č offline   Rispondi citando il messaggio o parte di esso