Torna indietro   Hardware Upgrade Forum > Software > Linux, Unix, OS alternativi

HP Elitebook Ultra G1i 14 è il notebook compatto, potente e robusto
HP Elitebook Ultra G1i 14 è il notebook compatto, potente e robusto
Pensato per il professionista sempre in movimento, HP Elitebook Ultra G1i 14 abbina una piattaforma Intel Core Ultra 7 ad una costruzione robusta, riuscendo a mantenere un peso contenuto e una facile trasportabilità. Ottime prestazioni per gli ambiti di produttività personale con un'autonomia lontano dalla presa di corrente che permette di lavorare per tutta la giornata
Microsoft Surface Pro 12 è il 2 in 1 più compatto e silenzioso
Microsoft Surface Pro 12 è il 2 in 1 più compatto e silenzioso
Basato su piattaforma Qualcomm Snapdragon X Plus a 8 core, il nuovo Microsoft Surface Pro 12 è un notebook 2 in 1 molto compatto che punta sulla facilità di trasporto, sulla flessibilità d'uso nelle differenti configurazioni, sul funzionamento senza ventola e sull'ampia autonomia lontano dalla presa di corrente
Recensione REDMAGIC Astra Gaming Tablet: che spettacolo di tablet!
Recensione REDMAGIC Astra Gaming Tablet: che spettacolo di tablet!
Il REDMAGIC Astra Gaming Tablet rappresenta una rivoluzione nel gaming portatile, combinando un display OLED da 9,06 pollici a 165Hz con il potente Snapdragon 8 Elite e un innovativo sistema di raffreddamento Liquid Metal 2.0 in un form factor compatto da 370 grammi. Si posiziona come il tablet gaming più completo della categoria, offrendo un'esperienza di gioco senza compromessi in mobilità.
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 19-06-2004, 01:24   #1
Jack501
Member
 
L'Avatar di Jack501
 
Iscritto dal: Oct 2001
Messaggi: 101
aiuto iptables

vi prego non fatemi fare la fine di quelli che provano ad approcciare con questi sistemi tipo linux ecc. e poi rimangono traumatizzati a vita!

ho installato ipcop su un pc conneso a internet ed ho altri 2 pc collegati ad esso.

volevo solo configurare un firewall casalingo senza particolari esigenze,

ecco quello le regole che ho scritto:

iptables -F INPUT
iptables -F OUTPUT

iptables -A INPUT -s 127.0.0.1 -J ACCEPT
iptables -A INPUT -s 192.168.1.2 -J ACCEPT(pc1)
iptables -A INPUT -s 192.168.1.50 -J ACCEPT(pc2)

iptables -A INPUT -p tcp --dport 80 -J ACCEPT
iptables -A OUTPUT -p tcp --dport 80 -J ACCEPT

iptables -A INPUT -p tcp --dport 4662 -J ACCEPT
iptables -A OUTPUT -p tcp --dport 4662 -J ACCEPT

iptables -A OUTPUT -p tcp --sport 25 -J ACCEPT
iptables -A INPUT -p tcp --dport 110 -J ACCEPT

ecc. per tutte le porte che mi servono(tipo emule, kaaza,ecc., c'è un modo per bloccare tutto il resto??? (iptables -P INPUT -J DROP) non so se è cooretto quello tra ().

Ho notato che spesso sono aperte porte sopra a 4000, le porte sopra a 1024 come posso lasciarle aperte?
-----------------------------------------------------------------------------------
oppure per ovviare a questo c'è un modo per stabilire le connessioni solo su richiesta??

Vi ringrazio in anticipo per le risposte ciao!!!!

Ultima modifica di Jack501 : 19-06-2004 alle 01:26.
Jack501 è offline   Rispondi citando il messaggio o parte di esso
Old 19-06-2004, 10:52   #2
NA01
Senior Member
 
L'Avatar di NA01
 
Iscritto dal: Jun 2003
Città: Genova
Messaggi: 5676
iptables --policy INPUT DROP
con questa droppi tutto quello che non è accettato da una regola
iptables -A INPUT -i lo -j ACCEPT
questa ti serve per accettare tutto quello che viene dal tuo pc, altrimenti alcuni prog con la prima regola postata non vanno più (cmq va bene anche la tua)

iptables -A INPUT -p all -m state --state ESTABLISHED,RELATED -j ACCEPT
con questa accetti tutti i dati provenienti da connessioni che hai stabilito te, e tutte le connessioni che questa richiede per funzionare (vedi file sharig, ftp ecc..)
ciao!
NA01 è offline   Rispondi citando il messaggio o parte di esso
Old 19-06-2004, 15:40   #3
Jack501
Member
 
L'Avatar di Jack501
 
Iscritto dal: Oct 2001
Messaggi: 101
Credo di aver capito

prima droppo tutto;

metto la regola x accettare le connessioni dal mio pc;

inserisco le regole delle porte che volglio aprire(110,80,ecc);

Poi per non bloccare niente, metto la regola che mi permette di accettare le connessioni stabilite da me.(con qest'ultima partono gli upload di kaaza ad esempio o devo specificare la porta sopra?

ciao ti ringrazio per la tua disponibilità
Jack501 è offline   Rispondi citando il messaggio o parte di esso
Old 19-06-2004, 17:49   #4
NA01
Senior Member
 
L'Avatar di NA01
 
Iscritto dal: Jun 2003
Città: Genova
Messaggi: 5676
l'ultima regola che ho postato accetta tutte le connessioni relative a una principale che tu hai stabilito.
ad esempio tuti colleghi con kazzaa, tutte le connessioni che derivano da queste (upload e download) verranno accettate automaticamente senza il bisogno di specificare null'altro

ciao
NA01 è offline   Rispondi citando il messaggio o parte di esso
Old 19-06-2004, 18:48   #5
roxy1974
Member
 
Iscritto dal: Jan 2002
Città: Prov di Pesaro
Messaggi: 154
Re: aiuto iptables

Ma scusa, sei hai IPCOP (che ho anche io come gateway/firewall) lIPTABLES a cosa ti serve, le porte le apri tramite IPCOP

Quote:
Originariamente inviato da Jack501
vi prego non fatemi fare la fine di quelli che provano ad approcciare con questi sistemi tipo linux ecc. e poi rimangono traumatizzati a vita!

ho installato ipcop su un pc conneso a internet ed ho altri 2 pc collegati ad esso.

volevo solo configurare un firewall casalingo senza particolari esigenze,

ecco quello le regole che ho scritto:

iptables -F INPUT
iptables -F OUTPUT

iptables -A INPUT -s 127.0.0.1 -J ACCEPT
iptables -A INPUT -s 192.168.1.2 -J ACCEPT(pc1)
iptables -A INPUT -s 192.168.1.50 -J ACCEPT(pc2)

iptables -A INPUT -p tcp --dport 80 -J ACCEPT
iptables -A OUTPUT -p tcp --dport 80 -J ACCEPT

iptables -A INPUT -p tcp --dport 4662 -J ACCEPT
iptables -A OUTPUT -p tcp --dport 4662 -J ACCEPT

iptables -A OUTPUT -p tcp --sport 25 -J ACCEPT
iptables -A INPUT -p tcp --dport 110 -J ACCEPT

ecc. per tutte le porte che mi servono(tipo emule, kaaza,ecc., c'è un modo per bloccare tutto il resto??? (iptables -P INPUT -J DROP) non so se è cooretto quello tra ().

Ho notato che spesso sono aperte porte sopra a 4000, le porte sopra a 1024 come posso lasciarle aperte?
-----------------------------------------------------------------------------------
oppure per ovviare a questo c'è un modo per stabilire le connessioni solo su richiesta??

Vi ringrazio in anticipo per le risposte ciao!!!!
__________________
Epox 8RDA+ /XP 2500+ /2 HD MAXTOR 80 GB ATA133 /Hercules 8500LE 64MB /DVD PIONEER 3520A/Xaser II Thermaltake /LiteOn 52x24x52
roxy1974 è offline   Rispondi citando il messaggio o parte di esso
Old 19-06-2004, 19:37   #6
Jack501
Member
 
L'Avatar di Jack501
 
Iscritto dal: Oct 2001
Messaggi: 101
mi interessava capirci qualcosa di iptables, poi non ho capito se ipcop appena installato a livello di firewall è configurato in maniera efficace
Jack501 è offline   Rispondi citando il messaggio o parte di esso
Old 19-06-2004, 19:47   #7
roxy1974
Member
 
Iscritto dal: Jan 2002
Città: Prov di Pesaro
Messaggi: 154
x vedere se sei protetto vai qui.... http://scan.sygate.com/
Cmq ipcop e' gia configurato, che versione hai messo? la 1.3 o la 1.4 beta 4?
__________________
Epox 8RDA+ /XP 2500+ /2 HD MAXTOR 80 GB ATA133 /Hercules 8500LE 64MB /DVD PIONEER 3520A/Xaser II Thermaltake /LiteOn 52x24x52
roxy1974 è offline   Rispondi citando il messaggio o parte di esso
Old 19-06-2004, 19:51   #8
NA01
Senior Member
 
L'Avatar di NA01
 
Iscritto dal: Jun 2003
Città: Genova
Messaggi: 5676
contrario allo scan sopra...
su di me sbaglia tutto
prova invece a rimuovere temporaneamente la regola per 127.0.0.1 e lancia
nmap 127.0.0.1

cia
NA01 è offline   Rispondi citando il messaggio o parte di esso
Old 19-06-2004, 19:58   #9
roxy1974
Member
 
Iscritto dal: Jan 2002
Città: Prov di Pesaro
Messaggi: 154
come contrario? ma quel sito e' sicuro!!!! la sygate e' una ditta che fa firewall software e li ci puoi testare il suo firewall
__________________
Epox 8RDA+ /XP 2500+ /2 HD MAXTOR 80 GB ATA133 /Hercules 8500LE 64MB /DVD PIONEER 3520A/Xaser II Thermaltake /LiteOn 52x24x52
roxy1974 è offline   Rispondi citando il messaggio o parte di esso
Old 19-06-2004, 20:17   #10
Jack501
Member
 
L'Avatar di Jack501
 
Iscritto dal: Oct 2001
Messaggi: 101
ho fatto il test sia della sygate che quello symantec con le regole inserite NAO1 ne sa qualcosa:

il 1° mi da tutte le porte bloccate dall'esterno,
il 2° tutte nascoste, ipcop di default stesso test mi dava la 113 chiusa e la "ping" aperta

in entrambi i casi il risultato è di firewall sicuro non so fino a che punto è attendibile.

cmq ho installato ipCop 1.3 con tutti i fix

ciao a tutti

Ultima modifica di Jack501 : 19-06-2004 alle 20:20.
Jack501 è offline   Rispondi citando il messaggio o parte di esso
Old 20-06-2004, 08:07   #11
NA01
Senior Member
 
L'Avatar di NA01
 
Iscritto dal: Jun 2003
Città: Genova
Messaggi: 5676
prova nmap

cia
NA01 è offline   Rispondi citando il messaggio o parte di esso
Old 14-09-2004, 16:03   #12
guldo76
Senior Member
 
L'Avatar di guldo76
 
Iscritto dal: Nov 2002
Città: Morio Cho
Messaggi: 2592
FTP

Vorrei aprire le porte giuste per permettere ad un mio amico di utilizzare il mio server ftp per scaricare dei file.
Pero` mi dice che "il server non risponde".
Ho queste regole:
Quote:
$IPTABLES -A INPUT -i $IFACE -p tcp --sport 21 -m state --state ESTABLISHED -j ACCEPT
$IPTABLES -A OUTPUT -o $IFACE -p tcp --dport 21 -m state --state NEW,ESTABLISHED -j ACCEPT

$IPTABLES -A INPUT -i $IFACE -p tcp --sport 20 -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A OUTPUT -o $IFACE -p tcp --dport 20 -m state --state ESTABLISHED -j ACCEPT
(IFACE e` ppp0)
Cosa c'e` che non va?

Grazie
guldo76 è offline   Rispondi citando il messaggio o parte di esso
Old 14-09-2004, 23:52   #13
guldo76
Senior Member
 
L'Avatar di guldo76
 
Iscritto dal: Nov 2002
Città: Morio Cho
Messaggi: 2592
up
guldo76 è offline   Rispondi citando il messaggio o parte di esso
Old 15-09-2004, 14:09   #14
guldo76
Senior Member
 
L'Avatar di guldo76
 
Iscritto dal: Nov 2002
Città: Morio Cho
Messaggi: 2592
up
guldo76 è offline   Rispondi citando il messaggio o parte di esso
Old 15-09-2004, 14:17   #15
ilsensine
Senior Member
 
L'Avatar di ilsensine
 
Iscritto dal: Apr 2000
Città: Roma
Messaggi: 15625
Mi sembra che fai un pò di confisione...quelle regole sembrano scritte per un client, non per un server ftp. Inoltre, non mi sembra che permettano l'ftp passivo.
__________________
0: or %edi, %ecx; adc %eax, (%edx); popf; je 0b-22; pop %ebx; fadds 0x56(%ecx); lds 0x56(%ebx), %esp; mov %al, %al
andeqs pc, r1, #147456; blpl 0xff8dd280; ldrgtb r4, [r6, #-472]; addgt r5, r8, r3, ror #12
ilsensine è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


HP Elitebook Ultra G1i 14 è il notebook compatto, potente e robusto HP Elitebook Ultra G1i 14 è il notebook c...
Microsoft Surface Pro 12 è il 2 in 1 più compatto e silenzioso Microsoft Surface Pro 12 è il 2 in 1 pi&u...
Recensione REDMAGIC Astra Gaming Tablet: che spettacolo di tablet! Recensione REDMAGIC Astra Gaming Tablet: che spe...
Dopo un mese, e 50 foto, cosa abbiamo capito della nuova Nintendo Switch 2 Dopo un mese, e 50 foto, cosa abbiamo capito del...
Gigabyte Aero X16 Copilot+ PC: tanta potenza non solo per l'IA Gigabyte Aero X16 Copilot+ PC: tanta potenza non...
Brave Browser blocca Recall: niente pi&u...
Lumma Stealer riparte dopo il maxi-blitz...
Il CEO di OpenAI avverte le banche di un...
Un computer quantistico da 133 qubit ha ...
SMAU Milano 2025: a novembre 180 startup...
Dreame domina il mercato italiano dei ro...
Microsoft aggiorna Windows 10 con KB5062...
Razer Cobra Hyperspeed: la soluzione pi&...
Synology annuncia il nuovo DS225+ con la...
L'UE orientata a ritirare la maxi multa ...
L'elettrico con differenziale Torsen arr...
PosteMobile cambia rete: dal 2026 si app...
ESA finanzia il programma INVICTUS per s...
Una password ha distrutto e costretto a ...
La vera spada laser di Darth Vader &egra...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 12:58.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Served by www3v