iptables питане

3 отговора 265 прегледа
#1

iptables питане

Работя с ipchains все още, но ми се наложи да сложа една машина за да мога да изфилтря нещо специално, но понеже времето напредва, а трябва да сложа този филтър искам малко помощ от вас. Значи познавате сигурно чудесния вирус Welch. Може ли някой да ми каже точно как да изфилтря icmp със дължина 92 bytes (това е дължината на windows пинга), за да мирне главата със този вирус. Благодаря предварително.

по добре да мълча и да изглеждам глупав, отколкото да си отворя устата и да го докажа
Отговор
в отговор на TeHuCka #2

Re: iptables питане

добре де 22 човека са прегледали темата и никой даже не ме напсува .. толкова ли са много "разбирачите" тук ?!? Всеки се праска за много разбиращ и никой не знае как става !?!? или аз съм се изразил неясно !?!?
Както и да е ето ви как става ....
iptables -t mangle -A PREROUTING -j DROP -p icmp --icmp-type echo-request -m length --length 92

по добре да мълча и да изглеждам глупав, отколкото да си отворя устата и да го докажа
Отговор
в отговор на TeHuCka #3

Re: iptables питане

Ама ще те напсуваме ако държиш
Колкото до това, предполагам никой не си е играл да търси такова странно решение защото всички масово режем icmp echo-request и icmp echo-reply,
а някой директно всичкото icmp.

Все пак, имай предвид че задаването на въпрос тук не те абонира автоматично за изчерпателен, професионален отговор - като всеки безплатен продукт.

Както виждаш - и сам си се справил, признавам си не ми е хрумвало да го правя по този начин, но е идейно.

Изобщо - не се газирай толкова лесно, вредно е за нервите.

waiting... dreaming... wishing...
Отговор
в отговор на ^] #4

Re: iptables питане

Аз и не съм и очаквал да си получа абонамента, просто тук от време не време се появява един или друг с високо самочувствие за голяма работа .. а както се вижда никой от тях не е.
Не съм го намерих сам решението помогна ми един човек (Администратор с главно А). Иначе благодаря за твоето мнеиние и отношение към мен .

по добре да мълча и да изглеждам глупав, отколкото да си отворя устата и да го докажа
Отговор