Linux Forum — Проблема с фаерволлом

Re: Проблема с фаерволлом

null@example.com (Vadimsky) — Fri, 08 Jul 2011 10:29:19 +0000

У вас таких четыре строчки. wink
Я бы на вашем месте всётаки поотключал пока все скрипты и сначала настроил необходимый мимнимум, а потму уже можно добавлять функционал.
Всётаки как Вы правила задаёте? скриптом? если да, то покажите его, если каждый раз командами, то эт оне есть айс, потому как неправильно введённая команда может что т оиспортить, а что бы востановить всё обратно вам понадобится вводить уже несколько откатанных команд, и если вы какую т оупустите, или даже введёте не втом порядке, то эффект может быть абслютно не таким, как вы его ожидали.
ННа время отладки я бы посоветовал вам взять за основу мою консольку и просто добавлять команды туда, а ненужные коментить знаком #, что бы если что переделать не составило труда. А потом, когда уже всё отлажено, то можно сделать iptables -save

Re: Проблема с фаерволлом

null@example.com (4fun) — Fri, 08 Jul 2011 10:23:26 +0000

А, вы об этом. Там же задан отрезок hex из пакетов одного эксплоита. Как я понимаю, фаерволл ищет этот пакет и, если таких много, то начинает их дропать.

Re: Проблема с фаерволлом

null@example.com (Vadimsky) — Fri, 08 Jul 2011 10:20:42 +0000

Вот хотя бы первая строчка

4fun пишет:

ALGO name kmp TO 65535limit: avg 1/hour burst 5 LOG flags 0 level 4 prefix ` New_Exploit_Ataka '

А как у Вас задаются правила?

Re: Проблема с фаерволлом

null@example.com (4fun) — Fri, 08 Jul 2011 10:15:46 +0000

Хм, а где эти крипты посмотреть?

Re: Проблема с фаерволлом

null@example.com (Vadimsky) — Fri, 08 Jul 2011 10:03:55 +0000

Сдаётся мне дело в криптах, которые посчитали что существует слишком много подключений и слишком часто с одного и того же адреса на один и тот же порт.

Re: Проблема с фаерволлом

null@example.com (4fun) — Fri, 08 Jul 2011 09:59:19 +0000

Консоль:

# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpts:27000:30000
LOG udp -- 0.0.0.0/0 0.0.0.0/0 udp dpts:23000:30001 STRING match "|07000080050000003b7464043d657c2e617c216f7026792b237127697b344307302c79612b71682771617c616c6f3e22791b40237321366b2c3820223e6c362b707635615e587466|" ALGO name kmp TO 65535limit: avg 1/hour burst 5 LOG flags 0 level 4 prefix ` New_Exploit_Ataka '
DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpts:23000:30001 STRING match "|07000080050000003b7464043d657c2e617c216f7026792b237127697b344307302c79612b71682771617c616c6f3e22791b40237321366b2c3820223e6c362b707635615e587466|" ALGO name kmp TO 65535

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain RH-Firewall-1-INPUT (0 references)
target prot opt source destination

Chain in-wan (0 references)
target prot opt source destination
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 state NEW recent: SET name: SSH side: source
LOG tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 recent: UPDATE seconds: 60 hit_count: 4 TTL-Match name: SSH side: source LOG flags 0 level 4 prefix `SSH_BRUTFORCE: '
REJECT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 recent: UPDATE seconds: 60 hit_count: 4 TTL-Match name: SSH side: source reject-with icmp-port-unreachable

Есть мысли, почему, например, к 27034 кто-то может подкл, а я не могу, хотя к тому же 27020 могу. или это уже не в iptables проблема?

Re: Проблема с фаерволлом

null@example.com (Vadimsky) — Fri, 08 Jul 2011 09:50:41 +0000

4fun пишет:

Какой командой можно проверить, открыт ли тот или иной udp порт?

Консоль:

iptables -L -n

Re: Проблема с фаерволлом

null@example.com (4fun) — Fri, 08 Jul 2011 09:48:09 +0000

Какой командой можно проверить, открыт ли тот или иной udp порт?
iptables сбросил посредством

Консоль:

iptables -F
iptables -X

Но теперь к одному из игровых серверов, расположенных на одном из портов, кто-то может подключиться, а кто-то - нет, потому и хочу проверить, открыт ли он

Re: Проблема с фаерволлом

null@example.com (Vadimsky) — Fri, 08 Jul 2011 09:28:35 +0000

Незачто, скорее всего он и отработал мгновенно и отрубил вам доступ.

Re: Проблема с фаерволлом

null@example.com (4fun) — Fri, 08 Jul 2011 09:22:18 +0000

Спасибо, попробую, как только восстановлю доступ к ssh)

Re: Проблема с фаерволлом

null@example.com (Vadimsky) — Fri, 08 Jul 2011 09:07:56 +0000

4fun пишет:

Вставил правила, выставил права на запуск, запустил и файл уже выполняется минут 5. Так и должно быть?

Нет, он отработать должен почти мгновенно.

Re: Проблема с фаерволлом

null@example.com (Vadimsky) — Fri, 08 Jul 2011 09:06:52 +0000

4fun пишет:

Какой из этих портов не нужен, если я не использую ни самбу, ни какой-либо веб-сервер?

Консоль:

cat /etc/services

А вообще, если не используете самби апач, то это 137,138,139,445 443, 80, 8080,8000 вам не нужны.
Вот ваши правила:

Консоль:

/sbin/iptables -A INPUT -i eth2 -p tcp --dport 21 -j ACCEPT
/sbin/iptables -A INPUT -i eth2 -p udp --dport 21 -j ACCEPT
/sbin/iptables -A INPUT -i eth2 -p udp --dport 27000:30000 -j ACCEPT

4fun пишет:

А здесь, как я понял, вместо 22 порта вписать свой порт для ssh и можно без ограничения по ip?

Да, можно и нужно, иначе не войдёте. А ограничение по адресу лучше оставить. Если удалённый не динамика.

4fun пишет:

Извиняюсь, если вопросы глупые, но я немного в панике)

Нормальные вопросы, все мы учились по немногу и у всех бывает оврал.

Re: Проблема с фаерволлом

null@example.com (4fun) — Fri, 08 Jul 2011 08:54:44 +0000

Консоль:

# touch rules
# ./rules

Вставил правила, выставил права на запуск, запустил и файл уже выполняется минут 5. Так и должно быть?

upd: оказывается, повисла консоль

Re: Проблема с фаерволлом

null@example.com (4fun) — Fri, 08 Jul 2011 08:38:36 +0000

Консоль:

/sbin/iptables -A OUTPUT -o eth2 -p tcp -m multiport --dport 21,22,80,137,138,139,443,445,3128,8000,8080 -j ACCEPT

Какой из этих портов не нужен, если я не использую ни самбу, ни какой-либо веб-сервер?

Re: Проблема с фаерволлом

null@example.com (4fun) — Fri, 08 Jul 2011 08:35:55 +0000

Kettler пишет:

Конечно не в тему а машина случайно не как роутер стоит? на базе атома?

Нет, машина используется для игровых серверов. Не атом.