[linux-users:77302] Re: how to shut off all ports withipchains (was Re: Re:一番簡単なセキュリティー対策方法)

[ikari <ikari _at_ xxxxxxxxx>]

碇です。

ikari wrote:

> MATSUDA Yoh-ichi / 松田陽一 wrote:
>
> >>
> > > それから、Windowsがローカルネットにいるのなら、
> > >
> > > ipchains -A ppp-out -s 0/0 -d 0/0 137:139 -p udp -j DENY
> > > ipchains -A ppp-out -s 0/0 -d 0/0 137:139 -p tcp -j DENY
> > >
> > > は必要でしょう。-l はうるさいのであえてつけません。
> >
>
> 2000がいるなら
> ipchains -A ppp-out -p tcp --destinationport 445 -j REJECT
> も必要です。
>

今巷で大流行のトロイヤンとかいうウィルスは殆どメールで
Net Bios名とIPアドレスを送信しています。
最初にsmtpをとめる設定をいれたほうがいいと思います。