بستن پورت اسکن.تورنت و اسپم در اسکوئید امکان داره آیا؟

[mahdy777]

خوب لطفا کد هاش رو بگید(همه جا همین رو نوشتن کدی ننوشتن!)

ممنون

[Domain]

خوب لطفا کد هاش رو بگید(همه جا همین رو نوشتن کدی ننوشتن!)

ممنون

با این کدها همه کانکشن‌ها رو به صورت پیش‌فرض بلاک کنین:

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

[mahdy777]

پس من کلا باید اول این 4 تا برای پورت های 80 و 443 بزنم(البته هر پورتی که میخوام هم همین طوری اضافه می کنم)

و بعد هم اون سه تا کد که کلا بقیه رو میبنده
و در آخر هم کد

service iptables save

و تمام؟

میگن با پورت 80 هم میتونن از تورنت استفاده کنن درسته؟
من این آموزش رو پیدا کردم به نظر شما درست هستش؟
میکروتیک | سرور مجازی منابع اختصاصی

ممنون

[Domain]

پس من کلا باید اول این 4 تا برای پورت های 80 و 443 بزنم(البته هر پورتی که میخوام هم همین طوری اضافه می کنم)

و بعد هم اون سه تا کد که کلا بقیه رو میبنده
و در آخر هم کد

service iptables save

و تمام؟

میگن با پورت 80 هم میتونن از تورنت استفاده کنن درسته؟
من این آموزش رو پیدا کردم به نظر شما درست هستش؟
میکروتیک | سرور مجازی منابع اختصاصی

ممنون

بله اون کدها رو می‌تونین داخل یه bash بذارین.
آموزشی که گذاشتین به نظر درست میاد ولی تا به حال تست نکردم و نمی‌تونم نظر قطعی بدم.

[mahdy777]

الان کلا هیچ پورتی کار نمی کنه نه 80 نه 443 نه 22
باید چی کار کنم؟!

[Domain]

آقا فکر کنم بد بخت شدم رفت!
من کد ها رو به این صورت زدم الان سرور پینگ هم نداره!
چی کار کنم؟

[root@ukvps ~]# iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
[root@ukvps ~]# iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT
[root@ukvps ~]# iptables -A INPUT -p tcp --dport 80 -j ACCEPT
[root@ukvps ~]# iptables -A INPUT -p tcp --dport 443 -j ACCEPT
[root@ukvps ~]# iptables -A INPUT -p tcp --dport 22 -j ACCEPT
[root@ukvps ~]# iptables -A OUTPUT -p tcp --dport 22 -j ACCEPT
[root@ukvps ~]# iptables -P INPUT DROP
[root@ukvps ~]# iptables -P FORWARD DROP
[root@ukvps ~]# iptables -P OUTPUT DROP

ممنون

گفتم که ابتدا اون 3 تا کد، بعد بعد بقیه کدها رو داخل یه فایل bash بذارین

الان کلا هیچ پورتی کار نمی کنه نه 80 نه 443 نه 22
باید چی کار کنم؟!

یه reboot کنین برمی‌گرده. بهتره الان که دارین با iptables کار می‌کنین دسترسی کنسول داشته باشین که این مشکلات قابل رفع باشه.