[Comm] Re: помогите разобраться с портами

[Michael Shigorin]

On Tue, Oct 19, 2004 at 02:23:56PM +0300, Myroslav M Rozum wrote:
> Или если ты уже НАСТОЛЬКО хочешь закрыться, то меняй на том
> фаерволле ЧЕРЕЗ который ты видишь сканируемый хост, типы
> возвращаемых ICMP-сообщений.
> >как мне закрыть не используемые порты, чтоб их совсем не видно
> >80/tcp    filtered http

-j REJECT --reject-with icmp-port-unreachable (ну или по вкусу
icmp-host-unreachable, но я бы такой подставе не поверил, если
хоть один порт отзывается иначе :-)

-- 
 ---- WBR, Michael Shigorin <mike at altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 189 bytes
Desc: not available
Url : http://lists.altlinux.ru/pipermail/community/attachments/20041023/b4360033/attachment.bin