Il giorno lun, 15/05/2006 alle 13.22 +0200, Ivan Sergio Borgonovo ha
scritto:
> On Mon, 15 May 2006 13:06:48 +0200
> Nando Santagata <nando@xxxxxxxxx> wrote:
>
> > Usa iptables per impedire connessioni in uscita verso la porta 80 di
> > qualsiasi macchina esterna.
>
> Solo la porta 80 [25, 443, ...]?
> Non è più ragionevole: "stronca ogni connessione iniziata dal server" salvo
> quelle la cui destinazione è [....]?
nella DMZ la cosa sensata di norma è
accetta NEW verso $servizi in INPUT
concedi ESTABLISHED,RELATED in OUTPUT verso $anywhere
sfancula $tutto_il_resto
Andy
|