Исходное сообщение
"Раздел полезных советов: Поддержка TARPIT для RHEL 5/CentOS ..." Отправлено netc, 09-Фев-09 16:21
прикольно ;) вопрос т.е. все что не есть гуд "идет" в ловушку ;) умно ребят ну не так опытен как Вы подскажите пожалуйста 1. iptables -A INPUT -p tcp -m tcp --sport 1024:65535 --dport 25 -m state --state ESTABLISHED -j ACCEPT 2. iptables -A INPUT -p tcp -m tcp --sport 1024:65535 --dport 25 -m state --state NEW -m hashlimit --hashlimit 1/s --hashlimit-burst 2 --hashlimit-mode srcip --hashlimit-name SMTP --hashlimit-name SMTP -j ACCEPT 3. iptables -A INPUT -p tcp -m tcp --dport 25 -j LOG --log-level debug --log-prefix "SMTP Flood" 4. iptables -A INPUT -i eth0 -p tcp -m tcp --dport 25 -j TARPIT По сути читая данные цепочки я вижу что все это отночиться к 25 порту тобишь smtp серверу Насколько я понимаю 1. пропускать уже установленные 2. пропускать новые + ... man iptables 3. ??? все остальные пакеты записывать в лог и помечать как "SMTP Flood" или вообще все записываться будут 4. все входящие на eth0 (внешку я так понимаю) к 25 порту в TARPIT или же оставшиеся от 1. и 2. извините ;( учусь

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: