Yada ''iptables e fazla güvenmemeliyiz'' olarakta yorumlayabiliriz.
Port engellemek için aşağıdaki komutu kullanabilirsin.
iptables -A INPUT -p tcp --dport 80 -j REJECT
yanlız portları tek tek engellemek sıkıntı yapmaz mı ? veya her port için ayrı kural oluşturmak beni zarara uğratmaz mı ?
--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 17:51:08 -->-> Daha önceki mesaj 17:45:20 --
Tamam çözdüm.
iptables -A INPUT -p tcp --dport 79:81 -j REJECT
şeklinde 79,80,81 portlarını engellemiş oluyoruz. Şimdi bu port sayısının limitini araştırıyorum bulursam konu altından yazarım. Herkese yardımcı olsun
--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 17:55:18 -->-> Daha önceki mesaj 17:51:08 --
Bir ip için 0:65535 aralığında port varmış ..
ben kendi işim için ;
iptables -A INPUT -p tcp --dport 0:21 -j REJECT
iptables -A INPUT -p tcp --dport 23:3499 -j REJECT
iptables -A INPUT -p tcp --dport 3501:9986 -j REJECT
iptables -A INPUT -p tcp --dport 9988:10010 -j REJECT
iptables -A INPUT -p tcp --dport 10012:65535 -j REJECT
yapıyorum ve 22,3500,10011,9987 dışındaki tüm trafiği engellemiş oluyorum.