Вход на хостинг
IT-новости
20.04.2016 iPhone 2017 года поместят в водонепроницаемый корпус из стекла
Линейка iPhone в новом году серьезно поменяется. В этом уверен аналитический исследователь Мин Чи Ку......
30.07.2015 Ищем уникальный контент для сайта
Ищем уникальный контент для сайта Без уникального контента Ваш сайт обречен на то, что его страницы......
11.05.2015 Распространённые ошибки разработчиков сайтов
Не секрет, что в сети Интернет насчитывается миллионы сайтов, и каждый день появляются тысячси новых......
iptables -A OUTPUT -p udp -s $SERVER_IP --sport $UNPRIVPORTS -d $OUR_NET --dport 138 -j ACCEPT
iptables -A INPUT -p udp -s $OUR_NET --sport 138 -d $SERVER_IP --dport $UNPRIVPORTS -j ACCEPT
iptables -A INPUT -p udp -s $OUR_NET --sport 137 -d $OUR_NET --dport 137 -j ACCEPT
iptables -A OUTPUT -p udp -s $OUR_NET --sport 137 -d $OUR_NET --dport 137 -j ACCEPT
iptables -A INPUT -p udp -s $OUR_NET --sport 138 -d $OUR_NET --dport 138 -j ACCEPT
iptables -A OUTPUT -p udp -s $OUR_NET --sport 138 -d $OUR_NET --dport 138 -j ACCEPT
iptables -A INPUT -p udp -s $OUR_NET --sport 138 -d $OUR_BROADCAST --dport 138 -j ACCEPT
iptables -A OUTPUT -p udp -s $SERVER_IP --sport 138 -d $OUR_BROADCAST --dport 138 -j ACCEPT
# Запрещаем Ping of Death и пропускаем обычные ping внутрь
iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT
# Рекомендую исправить и запретить, многие сканеры вначале пингуют хост, прежде чем его сканировать.
# Разрешаем прохождение icmp-пакетов. При требованиях повышенной безопасности можно пересмотреть (запретить)
# эти правила.
iptables -A INPUT -p icmp --icmp-type source-quench -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type source-quench -j ACCEPT
iptables -A INPUT -p icmp --icmp-type parameter-problem -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type parameter-problem -j ACCEPT
iptables -A INPUT -p icmp --icmp-type destination-unreachable -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type destination-unreachable -j ACCEPT
ООО Дельта-Технология ©2007 - 2023 год
Нижний Новгород, ул. Дальняя, 17А.
