Reply With Quoteаналогичная проблема, кто знает помогите советом.
совет новичкам: кто хочет посканить роутер из инета, используйте nmap-online.com
Senior Member
Так у меня запущены телнет и еще несколько служб... И при сканирования выдается что открыты порты 23 и 53. Помогите их закрыть. Я знаю что через iptables. Но как?
_______________________________________________
4150(Был разбит экран) + Motorola E398 + WL-HDD2.5
Junior Member
аналогичная проблема, кто знает помогите советом.
совет новичкам: кто хочет посканить роутер из инета, используйте nmap-online.com
Last edited by viking88; 26-05-2008 at 00:59.
Forum Guru
23 - это ssh;Originally Posted by VOVA_iS
53 - DNS.
"Закрыть" доступ снаружи можно примерно так:
iptables -A INPUT -i $INTERFACE -p udp --dports 23 -j DROP
iptables -A INPUT -i $INTERFACE -p tcp --dports 23 -j REJECT --reject-with tcp-reset
где $INTERFACE - Ваш внешний интерфейс.
Junior Member
пишу следущее:
iptables -A INPUT -i "$1" -p udp --dports 53 -j DROP
iptables -A INPUT -i "$1" -p tcp --dports 53 -j REJECT --reject-with tcp-reset
(аналогично ещё для нескольких портов)
но nmap по прежнему палит (пишет статус порта open)
как решить трабл?
Last edited by viking88; 20-05-2008 at 21:58.
Senior Member
Ключ "-A" добавляет правило в конец цепочки. Это запрещающее правило ни чем не сможет помочь, если перед ним стояло разрешающее правило.
Попробуй дать следующую команду:
, где "-I" - вставить правило перед строкой No, а "1" - номер строки.Code:iptables -I INPUT 1 -i "$1" --dports 53 -j DROP
Подровнее, см. доку по iptibles
С уважением, Евгений.
[ASUS WL500g Premium (v1) 1.9.2.7-10] + [512MB USBFlash] + [8GB USBFlash] + [USB BlueTooth DBT-122] + [USB->RS232]
Posting Permissions
