ben non. Il bloque tout pratiquement.
fait le test sur grc et tu verras ou demande a un gars sur irc de te scanner avec nmap.
Pour les DCC il faut ouvrir certains ports et dire a xchat/licq de les utiliser.
Moi j'ai choisi des ports non références dans /etc/services ( grep Unassigned /etc/services )
TCP_PUBLIC_SERVICES="domain ident ftp 5989:5996"
UDP_PUBLIC_SERVICES="domain 5989:5996"
j'zi modifié le script bastille à la main ( /etc/Bastille/bastille-firewall.cfg ) mais on peut le préciser aussi avec InteractiveBastille.
ident c'est pour irc et notamment ircnet (même si j'y vais jamais ).
[edtdd]--Message édité par Dark_Schneider--[/edtdd]
---------------
Mandriva : parce que nous le valons bien ! http://linux-wizard.net/index.php