Re: [shell-script] Firewall

[Rodrigo]

Esta lista é de shell.....vamos respeitar o tópico da lista
----- Original Message -----
From: "Alain" <address@hidden>
To: <address@hidden>
Sent: Friday, November 05, 2004 3:32 PM
Subject: Re: [shell-script] Firewall


>
> Oi Manuel,
>
> com o ip_conntrack_ftp eu consegui isso para ftp passivo, mas ele não
> indica a conexão AUTH (113) como RELATED
>
> :(
>
> Alain
>
> Manuel Gonçalves da Silva Neto escreveu:
> >  Leio sobre a opção -m do iptables , lá tem como controlar as conexões
ja
> > feitas  ..
> >
> >
> > ----- Original Message -----
> > From: "Alain" <address@hidden>
> > To: <address@hidden>
> > Sent: Wednesday, November 03, 2004 6:54 PM
> > Subject: [shell-script] Firewall
> >
> >
> >
> >>Olá a todos,
> >>
> >>consegui configurar o firewall conforme o livro "Red Had Linix
> >>Firewall". Só falta uma coisa, que parece se um grande mistério mas se
> >>alguém da lista já ouviu falar de uma solução me passa a dica, até boato
> >>serve...
> >>
> >>Quando eu abro uma conexão FTP passiva o servidor abre uma conexão para
> >>o cliente tipo AUTH port 113. Tem algum jeito de responder sem deixar a
> >>porta visível o tempo todo? Parece que o ZonaAlarm faz isso e alguns
> >>routers da linksys...
> >>
> >>Fora isso, o meu arquivo (testado no Mdk9.1) está a disposição para quem
> >>inreressar possa, a licença é GPL. É só pedir, mas exige algum
> >>conhecimento de iptables ;-)
> >>
> >>Alain
> >>
> >>
> >>---------------------------------------------------------------------
> >>Esta lista não admite a abordagem de outras liguagens de programação,
como
> >>perl, C etc. Quem insistir em não seguir esta regra será moderado sem
> >
> > prévio
> >
> >>aviso.
> >>---------------------------------------------------------------------
> >>Sair da lista: address@hidden
> >>---------------------------------------------------------------------
> >>Esta lista é moderada de acordo com o previsto em
> >>http://www.listas-discussao.cjb.net
<http://www.listas-discussao.cjb.net>
> >>---------------------------------------------------------------------
> >>
> >>
> >>
> >>
> >>Yahoo! Grupos, um serviço oferecido por:
> >>
> >>
> >>
> >
> >
<http://br.rd.yahoo.com/SIG=12a3p40ct/M=264379.5078783.6203979.1588051/D=brc
> >
> >
lubs/S=2137111254:HM/EXP=1099605612/A=2191897/R=0/SIG=10vqa2grn/*http://br.d
> >
> >>iversao.yahoo.com/>
> >>
> >>
> >>
> >
<http://br.rd.yahoo.com/SIG=12a3p40ct/M=264379.5078783.6203979.1588051/D=brc
> >
> >
lubs/S=2137111254:HM/EXP=1099605612/A=2191897/R=1/SIG=10vqa2grn/*http://br.d
> >
> >>iversao.yahoo.com/>   São Paulo Rio de Janeiro Curitiba Porto Alegre
> >>Belo Horizonte Brasília
> >>
> >>   _____
> >>
> >>Links do Yahoo! Grupos
> >>
> >>
> >>* Para visitar o site do seu grupo na web, acesse:
> >>http://br.groups.yahoo.com/group/shell-script/
> >><http://br.groups.yahoo.com/group/shell-script/>
> >>
> >>
> >>* Para sair deste grupo, envie um e-mail para:
> >>address@hidden
> >><mailto:address@hidden?subject=Unsubscribe>
> >>
> >>
> >>* O uso que você faz do Yahoo! Grupos está sujeito aos Termos do
> >>Serviço do Yahoo! <http://br.yahoo.com/info/utos.html> .
> >>
> >>
> >>
> >>Esta mensagem, incluindo seus anexos, pode conter informações
> >
> > privilegiadas
> >
> >>e/ou de caráter confidencial, não podendo ser retransmitida sem
> >
> > autorização
> >
> >>do remetente. Se você não é o destinatário ou pessoa autorizada a
> >
> > recebê-la,
> >
> >>informamos que o seu uso, divulgação, cópia ou arquivamento são
proibidos.
> >>Portanto, se você recebeu esta mensagem por engano, por favor, nos
informe
> >>respondendo imediatamente a este e-mail e em seguida apague-a.
> >>
> >
> >
> >
> >
> >
> > Esta mensagem, incluindo seus anexos, pode conter informações
privilegiadas e/ou de caráter confidencial, não podendo ser retransmitida
sem autorização do remetente. Se você não é o destinatário ou pessoa
autorizada a recebê-la, informamos que o seu uso, divulgação, cópia ou
arquivamento são proibidos. Portanto, se você recebeu esta mensagem por
engano, por favor, nos informe respondendo imediatamente a este e-mail e em
seguida apague-a.
> >
> >
> >
> > ---------------------------------------------------------------------
> > Esta lista não admite a abordagem de outras liguagens de programação,
como perl, C etc. Quem insistir em não seguir esta regra será moderado sem
prévio aviso.
> > ---------------------------------------------------------------------
> > Sair da lista: address@hidden
> > ---------------------------------------------------------------------
> > Esta lista é moderada de acordo com o previsto em
http://www.listas-discussao.cjb.net
> > ---------------------------------------------------------------------
> >
> > Links do Yahoo! Grupos
> >
> >
> >
> >
> >
> >
> >
> >
> >
> >
> >
>
>
> ---------------------------------------------------------------------
> Esta lista não admite a abordagem de outras liguagens de programação, como
perl, C etc. Quem insistir em não seguir esta regra será moderado sem prévio
aviso.
> ---------------------------------------------------------------------
> Sair da lista: address@hidden
> ---------------------------------------------------------------------
> Esta lista é moderada de acordo com o previsto em
http://www.listas-discussao.cjb.net
> ---------------------------------------------------------------------
>
> Links do Yahoo! Grupos
>
>
>
>
>
>
>
>