MonMotha's Firewall -> tres bien mais ...

Recherche :

Dernière réponse
Sujet : MonMotha's Firewall -> tres bien mais ...
fl0ups	a mettre dans /etc/firewall, editer le fichier de conf puis /etc/firewall/rc.iptables start

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

fl0ups

a mettre dans /etc/firewall, editer le fichier de conf puis
/etc/firewall/rc.iptables start

fl0ups

vi en plus c un binaire en sh qu'on peut pas lire :sarcastic:

e_esprit

fl0ups a écrit a écrit :

j'ai mis ma version là en attendant que le site revienne en ligne

Ca sent le rootkit a plein nez ca... ;)

fl0ups

j'ai mis ma version là en attendant que le site revienne en ligne

beber.doneux01

.nl, c'est en hollande ca ! Ce serais pas un des sites qui etait dans le batiment qui a brulé ?

lebibi

GuiGui2

Je confirme, j'ai un timeout quand j'essaie d'accéder au site.
Y'a un miroir qqpart?

lebibi

beber.doneux01 a écrit a écrit :

Jowille a bien repondu :)

Vais faire un tour du coté de http://rulhmpc57.leidenuniv.nl/pro [...] -firewall/

marche pas le lien :(

beber.doneux01

yess ! ca marche :)

fo encore que je vois si ca marche tj avec les jeux online a partir d'un autre ordi du lan (surtout asheron's call 2 :love:)
je ferais ca se soir, mais a priori ca devrait aller non ?

beber.doneux01

Martinez a écrit a écrit :

shorewall est très bien je crois, mais pkoi tu ne fais pas le tiens tout seul :??:

Jowille a bien repondu :)

Vais faire un tour du coté de http://rulhmpc57.leidenuniv.nl/pro [...] -firewall/

kelus

il est pas mal du tout :jap:

Martinez

shorewall est très bien je crois, mais pkoi tu ne fais pas le tiens tout seul :??:

fl0ups

Moi j'utilise le script suivant: http://rulhmpc57.leidenuniv.nl/pro [...] -firewall/

Il est bien documenté et bien comme il faut (statefull), sans etre trop bloatware.
J'ai jamais eu de problème avec le ftp passif, et l'auteur est tres sympa et réactif (je lui ai indiqué quelques bugs et suggéré que ca serait bien de pouvoir natter plusieurs interfaces, et 2 jours après il avait posté une nouvelle version avec tout ce que je lui avait demandé :D).
J'utilise donc la version test-... dans devel et ca marche très bien pour l'instant.
En plus le firewall est livré avec un petit script awk très sympa qui parse en temps réel les logs d'iptables pour les rendre plus lisibles et fait un dns lookup sur les ips qu'il blocke.

Bref je le trouve pas mal ;)

ashramrak

narc ou shorewall :ange:

beber.doneux01

Voila, j'utilise le script MonMotha's Firewall. Il fonctionne nickel, a une exception pres : obligé d'etre en mode passif sur les serveurs ftp -> spacool :(

Ya pas moyen de le configurer pour accepter les commandes PORT ?

Si vous voulez proposer un autre script, c'est bien aussi, j'y suis pas attaché :)