بستن پورت اسکن.تورنت و اسپم در اسکوئید امکان داره آیا؟

[mosi_sh]

آقا فکر کنم بد بخت شدم رفت!
من کد ها رو به این صورت زدم الان سرور پینگ هم نداره!
چی کار کنم؟

[root@ukvps ~]# iptables -a output -p tcp --dport 80 -j accept
[root@ukvps ~]# iptables -a output -p tcp --dport 443 -j accept
[root@ukvps ~]# iptables -a input -p tcp --dport 80 -j accept
[root@ukvps ~]# iptables -a input -p tcp --dport 443 -j accept
[root@ukvps ~]# iptables -a input -p tcp --dport 22 -j accept
[root@ukvps ~]# iptables -a output -p tcp --dport 22 -j accept
[root@ukvps ~]# iptables -p input drop
[root@ukvps ~]# iptables -p forward drop
[root@ukvps ~]# iptables -p output drop

ممنون

متاسفانه دیر به این پست رسیدم ، و اگه اولین پست استارتر رو میدیدم میگفتم دست نگهدار ! دوست عزیز مگه تورنت از یه پورت خاص استفاده میکنه ! اصلاً این کاری که انجام دادید اصولی نیست / الان مشکلتون ریپورت و اخطاره ؟ ساسپند شدن سرور و هزاران بهانه و مشکل روی سروره ؟ چاره کار شما تهیه سرور وارزه و اصلاً در این فکر نباشید که سرور رو محدود کنید ! یوزراتون همه معترض میشن طرف که فقط کارش تورنت نیست اکثر سرورهای بازی و ... از tcp و udp با پورتهای گوناگون استفاده میکنن و موارد دیگه ! بگردید به دنبال سرور وارز %

[mahdy777]

متاسفانه دیر به این پست رسیدم ، و اگه اولین پست استارتر رو میدیدم میگفتم دست نگهدار ! دوست عزیز مگه تورنت از یه پورت خاص استفاده میکنه ! اصلاً این کاری که انجام دادید اصولی نیست / الان مشکلتون ریپورت و اخطاره ؟ ساسپند شدن سرور و هزاران بهانه و مشکل روی سروره ؟ چاره کار شما تهیه سرور وارزه و اصلاً در این فکر نباشید که سرور رو محدود کنید ! یوزراتون همه معترض میشن طرف که فقط کارش تورنت نیست اکثر سرورهای بازی و ... از tcp و udp با پورتهای گوناگون استفاده میکنن و موارد دیگه ! بگردید به دنبال سرور وارز %

میدونم از هر پورتی میشه
ولی حالا شاید یکی خواست همه پورت ها رو ببنده بجز 443 و 80 حالا برای این که آی بی اس هم کار کنه باید چی کار کنن؟
(برای این دنبالشم یه چیزی یاد بگیرم شاید توی آینده هم مشکلی یکی باشه)

[Domain]

راستی پورت SSH رو هم فراموش نکنین که پشت در نمونین!

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

[mahdy777]

آقا سرور ریست کردم و این طوری کد ها رو در یک فایل sh قرار دادم و اجرا کرد

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP
iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 22 -j ACCEPT
service iptables save
service iptables restart

دوباره وست اجرا گیر کرد!

Saving firewall rules to /etc/sysconfig/iptables:          [  OK  ]
Flushing firewall rules:                                   [  OK  ]
Setting chains to policy ACCEPT: filter                    [  OK  ]
Unloading iptables modules:

الان باز دوباره کلا سرور به هیچی جواب نمیده
و باید بگم سرور ریست کنم؟

ممنون

[mahdy777]

آقا فکر می کنم اون دستورات اولی که دادید یه جاییش مشکل داره چون الان از داخل مجازی ساز دستورات زیر وارد میشه ولی کار نمیکنه یعنی پورت ها باز نمیشن و الان همه کانکشن‌ها رو به صورت پیش‌فرض بسته شده

iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 22 -j ACCEPT
service iptables save

حالا این دو تا دستوری که گفتید بزنم کلا همه کانکشن‌ها رو به صورت پیش‌فرض باز میشن؟

ممنون

[Domain]

آقا فکر می کنم اون دستورات اولی که دادید یه جاییش مشکل داره چون الان از داخل مجازی ساز دستورات زیر وارد میشه ولی کار نمیکنه یعنی پورت ها باز نمیشن و الان همه کانکشن‌ها رو به صورت پیش‌فرض بسته شده

iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 22 -j ACCEPT
service iptables save

حالا این دو تا دستوری که گفتید بزنم کلا همه کانکشن‌ها رو به صورت پیش‌فرض باز میشن؟

ممنون

خیر مشکلی ندارن

برای قبول کردن همه کانکشن‌ها:

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -F

[mahdy777]

آقا من نمیدونم چطوری تشکر کنم که تا حالا بام پیش اومدی

آره دقیقا با این روش اوکی هستش

ولی مشکلی که هست برای پرو-کسی فایر توی تست دومی گیر می کنه!(یعنی برای ارتباط با آی بی اس)
من پورت های

1812 و 1813 که برای آی بی اس هستش رو هم وارد کردم (البته بعدش به صورت دستی خودم نه با فایل sh)
ولی باز برای ارتباط با آی بی اس مشکل پیش اومد(یعنی توی تست دوم گیر می کنه)

حالا برای این چی کار کنم جناب؟

[Domain]

آقا من نمیدونم چطوری تشکر کنم که تا حالا بام پیش اومدی

آره دقیقا با این روش اوکی هستش

ولی مشکلی که هست برای پرو-کسی فایر توی تست دومی گیر می کنه!(یعنی برای ارتباط با آی بی اس)
من پورت های

1812 و 1813 که برای آی بی اس هستش رو هم وارد کردم (البته بعدش به صورت دستی خودم نه با فایل sh)
ولی باز برای ارتباط با آی بی اس مشکل پیش اومد(یعنی توی تست دوم گیر می کنه)

حالا برای این چی کار کنم جناب؟

خواهش می‌کنم، اون 2 پورت احتمال زیاد udp هستن، به صورت udp -p وارد کنین.

[mahdy777]

آقا طور خدا یکی کمک کنه از داخل مجازی ساز میگم این درستوارت رو وارد کنن

iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 22 -j ACCEPT
service iptables save

باز هم درست نمیشه
اصلا باز دوباره بخوام همه کانکشن‌ها رو به صورت پیش‌فرض باز کنم باید چی کار کنم؟

ممنون

[Domain]

این دو دستور همه ruleها رو clear می‌کنه:

iptables  -F
iptables  -X

می‌تونین این 2 دستور رو هم بذارین اول اسکریپت که همه‌ی ruleهای اضافی در ابتدا پاک شن