[linux-users:77306] Re: how to shut off all ports withipchains(was Re: Re:一番簡単なセキュリティー対策方法)

[Tatsuya BIZENN <bizenn _at_ xxxxxxxxx>]

備前です。次に送ったメールは碇さんにも直送してしまいました。失礼しまし
た。で、ちょっと補足。

At Fri, 08 Dec 2000 11:50:50 +0900,
おれさま wrote:

> です。わたしもDebianユーザなので、実際には /etc/network/options で対応
> しています。

Debianの場合、/etc/init.d/networking の中身を読むと勉強になります。他
のディストリビューションでも、同じようなスタートアップスクリプトはある
でしょう。

> そういえば、ipchains だけで対応するんだったら
> 
> ipchains -A input -j DENY -l -s 127.0.0.0/8 -i ! lo
> 
> が抜けてますね(from /etc/init.d/networking)。それと、PPxP 使う場合だと、
> LOCAL_IFACESに ul0かtap0 を追加しないといけないかな。

当然、/etc/network/spoof-protect の中の話です。


-- 備前 達矢
   *.doc/*.xls/*.ppt/*.mdb/HTMLメールは読まずに捨てます
   メールアドレスが bizenn _at_ visha.org に変わりました