[HaBo]

chrisi01 · 30.11.03, 02:18

hi

ich hab einen suse 8.2 router nun möchte ich per iptables einen prot sowohl vom inet wie auch vom lan komplett dicht machen das auf den port praktisch gar nix rein und nix raus kann wie stell ich das am besten an?

mfg

chrisi01

30.11.03, 02:33

Wenn du einen Port so abdichten willst solltest du lieber den Dienst dahinter killen

Ansonsten:

iptables -A INPUT -p tcp --dport <PORTNUMMER> -j REJECT
und
iptables -A OUTPUT -p tcp --dport <PORTNUMMER> -j REJECT

ggf. das gleiche mit -p udp

Wenn du nicht sicher bist dann poste mal deinen port bzw. Dienst.

mfg

Anzeige

- Anzeige -

TheVoid · 30.11.03, 10:23

es bietet sich an, auf einem router erstmal ALLE ports dicht zu machen (POLICY DROP), und dann nach und nach nur die wirklich benötigten ports zu öffnen.
sollten im normalfall ja nciht so viele sein. zb:
22 für ssh
80 für httpd
21/sonstwas für ftp (passiveports müsen auch offen sein)

dabei müssen nur die ports offen sein, deren services wirklich auf dem router laufen. die rechner dahinter können trotzdem noch per irc etc raus.

chrisi01 · 30.11.03, 16:37

@Gulliver

danke müsste geklappt haben so

DelumaX · 30.11.03, 19:32

Wenn es sich nicht gerade um den Port 113 handelt solltest du unter Umständen besser DROP verwenden...

sieben · 30.11.03, 23:57

Zitat:

Original von DelumaX
Wenn es sich nicht gerade um den Port 113 handelt solltest du unter Umständen besser DROP verwenden...

Lohnt sich doch eigentlich auch nur, wenn man IRC will.

E S · 06.12.03, 22:23

Hi,

ich verwende die SuSEfirewall2. Da kann man bequem alles einstellen. Bei mir habe ich alles verboten, nur IMAP, POP3 und SMTP erlaubt. HTTP/FTP geht bei mir über SQUID (Proxy), der DNS per BIND. SuSE erkennt die Anwesenheit dieser Dienste und passt die Firewall an. So kann eigentlich nix passieren, der Proxy hat neben höherer Sicherheit noch den Effekt, dass der Cachen kann und logs anlegt. Das Cachen beschleunigt den Aufbau der Seiten, da die vielen Bildchen (Werbung, logos) gespeichert werden und so nicht extra geladen werden müssen.

Gruß
Elmar

**soox** · 07.12.03, 04:08

Zitat:

Originally posted by E S
....SuSE erkennt die Anwesenheit dieser Dienste und passt die Firewall an. So kann eigentlich nix passieren.....

ich sag jetzt mal nichts dazu....

E S · 07.12.03, 10:44

Hi,

unglücklich ausgedrückt. Damit meine ich, dass alle Ports bis auf die benötigten zu sind und SuSE die Ports für die Dienste (mit Warnung selbstverständlich) selber auf macht, man sich also nicht drumm kümmern muss.

Gruß
Elmar

Anzeige

- Anzeige -

30.11.03, 02:18	#1 (permalink)
chrisi01 Registriert seit: 12.01.02 Likes: 0	port KOMPLETT dicht machen Anzeige hi ich hab einen suse 8.2 router nun möchte ich per iptables einen prot sowohl vom inet wie auch vom lan komplett dicht machen das auf den port praktisch gar nix rein und nix raus kann wie stell ich das am besten an? mfg chrisi01

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
IRC Channel dicht?	Imrahil	Off topic-Zone	10	29.10.08 11:51
Port frei machen!	Napstar	Virenschutz · Tools & Aggressive Software	2	03.02.04 20:29
"dicht" und sicher machen.aber wie?	chäkka	Windows	11	21.01.04 16:22
Festplatte komplett Platt machen	BobaFett	Hardware Probleme	8	29.01.02 21:57
Alle Ports dicht ?	fischlunge	Die Problemzone	1	07.11.01 14:35

30.11.03, 02:33	#2 (permalink)
Gulliver Guest Likes:	Wenn du einen Port so abdichten willst solltest du lieber den Dienst dahinter killen Ansonsten: iptables -A INPUT -p tcp --dport <PORTNUMMER> -j REJECT und iptables -A OUTPUT -p tcp --dport <PORTNUMMER> -j REJECT ggf. das gleiche mit -p udp Wenn du nicht sicher bist dann poste mal deinen port bzw. Dienst. mfg

30.11.03, 10:23	#3 (permalink)
TheVoid Registriert seit: 29.06.03 Likes: 0	es bietet sich an, auf einem router erstmal ALLE ports dicht zu machen (POLICY DROP), und dann nach und nach nur die wirklich benötigten ports zu öffnen. sollten im normalfall ja nciht so viele sein. zb: 22 für ssh 80 für httpd 21/sonstwas für ftp (passiveports müsen auch offen sein) dabei müssen nur die ports offen sein, deren services wirklich auf dem router laufen. die rechner dahinter können trotzdem noch per irc etc raus.

30.11.03, 16:37	#4 (permalink)
chrisi01 Themenstarter Registriert seit: 12.01.02 Likes: 0	@Gulliver danke müsste geklappt haben so

30.11.03, 19:32	#5 (permalink)
DelumaX Senior Member Registriert seit: 02.10.01 Likes: 0	Wenn es sich nicht gerade um den Port 113 handelt solltest du unter Umständen besser DROP verwenden...

06.12.03, 22:23	#7 (permalink)
E S Registriert seit: 06.12.03 Likes: 0	Hi, ich verwende die SuSEfirewall2. Da kann man bequem alles einstellen. Bei mir habe ich alles verboten, nur IMAP, POP3 und SMTP erlaubt. HTTP/FTP geht bei mir über SQUID (Proxy), der DNS per BIND. SuSE erkennt die Anwesenheit dieser Dienste und passt die Firewall an. So kann eigentlich nix passieren, der Proxy hat neben höherer Sicherheit noch den Effekt, dass der Cachen kann und logs anlegt. Das Cachen beschleunigt den Aufbau der Seiten, da die vielen Bildchen (Werbung, logos) gespeichert werden und so nicht extra geladen werden müssen. Gruß Elmar

07.12.03, 10:44	#9 (permalink)
E S Registriert seit: 06.12.03 Likes: 0	Hi, unglücklich ausgedrückt. Damit meine ich, dass alle Ports bis auf die benötigten zu sind und SuSE die Ports für die Dienste (mit Warnung selbstverständlich) selber auf macht, man sich also nicht drumm kümmern muss. Gruß Elmar

[HaBo]

port KOMPLETT dicht machen