|
лучшая помошь man ipfw . если досталась машина и есть подозрение что она скомпрометирована , то imho стоит переставить систему ( если это возможно ).
насчет последнего:
включи через sysctl
net.inet.tcp.blackhole=2
net.inet.udp.blackhole=1
и добавь в /etc/sysctl.conf , чтоб работало и после загрузки .
>Как сделать на ipfw блокирование портов, а не только их закрытие?
блокирование не портов , а пакетов. дропаются все syn пакеты попадаюшие под правило .
__________________
Смерть фашистским оккупантам.
Последний раз редактировалось noname; 25.11.2005 в 16:46.
|