بستن پورت اسکن.تورنت و اسپم در اسکوئید امکان داره آیا؟

[guerillamethod]

درود

میشه همه پرت ها بجز 443 و 80 که مورد نیاز هست در اسکوئید بست؟
من این کتاب فارسی اسکوئید خوندم:
http://ubuntuone.com/7Woew8t7yekjg7lCUSIdHE
توی قسمت Safe_ports یه چیزایی گفته و من کلا اون قسمت رو به این صورت در آوردم

acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 443         # https
acl CONNECT method CONNECT
http_access deny CONNECT !SSL_ports
http_access deny !Safe_ports

یعنی کلا پورت های 80 و 443 مجازی و بقیه غیر مجاز(طبق کتابه)
ولی وقتی به این صورت در میارم و اسکوئید ریست میکنم و میخوام با برنامه Remote Desktop به سروی وصل بشم وقتی پرو-کسی فایر باز هستش نشون میده همین برنامه Remote Desktop داره از پورت 3389 استفاده میکنه و بدون مشکل هم متصل میشه

من حتی کد

http_access deny all

یا

acl allowed_ports port 80 443

نوشتم فرقی نکرد

حالا مشکل کجاست؟
اگر هم کلا با خود اسکوئید نمیشه (میگن مثلا با csf یا iptables میشه) و یا چیز دیگه ای میشه لطفا بگید
**البته میگن با پورت 80 هم میشه از تورنت استفاده کرد برنامه ای هستش مثل میکروتیک توی لایه 7 میبنده برای لینوکس( CentOS ) هم ببندیم کلا؟(حالا اگر نیست برای همون بستن همه پورت ها رو بگید)

فکر میکنم مشکل خیلی ها باشه اگر یکی کامل توضیح بده ممنون میشم

شما چرا از csf استفاده نمی کنید؟

[mahdy777]

اون ارور که میگید مربوط به پر شدن هارد هست. با FTP به سرور وصل بشید. لاگ هارو پاک کنید. سپس IBSng رو ریستارت کنید.


پورت انصال IBSng به دیتابیس هم باید باز کنید!

نه اون مورد اولت رد چون گفتم کد

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT

وارد می کنم مشکل حل میشه

آفرین به نظر من از پورت دیتابیس میتونه باشه
خوب دیتابیس از چه پورتی استفاده می کنه؟

شما چرا از csf استفاده نمی کنید؟

من دربارش خوندم ولی دنبالش نرفتم(چون میگن از همون iptables استفاده می کنه)
میشه بگید اگر بخوام مثلا توش پورت 100 تا 400 ببندم به چه صورت هستش

[guerillamethod]

نه اون مورد اولت رد چون گفتم کد

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT

وارد می کنم مشکل حل میشه

آفرین به نظر من از پورت دیتابیس میتونه باشه
خوب دیتابیس از چه پورتی استفاده می کنه؟




من دربارش خوندم ولی دنبالش نرفتم(چون میگن از همون iptables استفاده می کنه)
میشه بگید اگر بخوام مثلا توش پورت 100 تا 400 ببندم به چه صورت هستش

یک فایل هست csf.conf اگه اشتباه نکنم که اون جا می تونید پورت هارو تعریف کنید
البته به طور پیش فرض پورت های اصلی مثل 80و 20و 21 و 443و ... فعال هستند.

[mosi_sh]

من موافق این شیوه نیستم اما جهت اطلاع شما دوست گرامی
پورتهای مهم که باید باز باشن!
80
49
88
89
443
1080
1645
1646
1701
1723
1812
1813
3389