On 2002 Oct 15, Kosa Attila wrote:
On Tue, Oct 15, 2002 at 03:10:56PM +0200, Balazs Scheidler wrote:
On Tue, Oct 15, 2002 at 12:14:44PM +0200, Barina Tamas wrote:
Akkor szerinted ezt a láncot, tablat jol epitettem fel? Tudok valami extra opciokat beletenni?
(ertsd: egy iptables-restore kb. akkora terhelest okoz, mint egy iptables parancs kiadasa)
Viszont ha elrontod a konfigot, akkor konnyen kizarhatod magad, ami tavolrol torteno konfiguralasnal nem jo :) Bash szkript eseten pedig csak a rontott sor nem fut le, a tobbi igen. Persze mindennek van hatranya is...
http://www.balabit.hu/downloads/ipchains-utils/ Itt talalsz egy kis progit ami a kovetkezot csinalja: ipchains.conf.var es az ipchains.conf.in konfigokbol az ipchains.conf.new-t generalja az ipchains-gen segitsegevel, amit aztan tesztelsz az ipchains-test N -el (N secundum). A script atuomatikusan N sec utan visszateszi az ipchains.conf-ot, vagyis max N sec-re tudod kizarni magad. Ha minden klappol akkor cp /etc/ipchains.conf.new /etc/ipchains.conf; /etc/init.d/ipchains-utils start Ja es van iptables-utils is, csak nincs kireleaselve, de hamarosan lesz! Udv, Höltzl Péter BalaBit IT Kft | Tel: +36 1 371-0540 | GnuPG Fingerprint: holtzl.peter@balabit.hu | Mobil: +36 20 366-9667 | DB30 5E5B 8777 C06F 5A1F http://www.balabit.hu/ | Fax: +36 1 208-0875 | 4586 CEAF 9678 4A89 CFD6