[Pytanie] Jak zablokować porty?

[Elderovsky]

Witam,

posiadam TS'a na vps w Mintshost i chciałbym zablokować porty przed DDoS'ami da radę to jakoś zrobić? (a jak nie to jakiś inny sposób proszę podać Poleca LIKE)

[Argin™]

Napisz do hostingu niech zablokują inne porty niż 9987 czy na jakim masz tam ts3 i poproś o logowanie się do SSH tylko na twoje ip.

[PGS]

http://www.mpcforum.pl/topic/690282-blokada-telnetu-team-speak-3/

O to chodzi ?

[Gość]

Napisz do hostingu niech zablokują inne porty niż 9987 czy na jakim masz tam ts3 i poproś o logowanie się do SSH tylko na twoje ip.

Ale ts nie tylko bazuje na porcie 9987. To i to może sam zrobić. Ddos nie musi być wcale skierowany w niego a w inny vps który stoi na tym samym dedyku i to nic nie da :> 

[Poker Face.]

jeśli chcesz zablokować dany port to to używasz 

 

/sbin/iptables -A INPUT -p tcp --dport 10011 -j DROP

 

 

Tak pozwalasz laczyc sie z danego adresu ip na dany port

 

/sbin/iptables -A INPUT -s 108.61.78.148 -p tcp --dport 10011 -j ACCEPT

 

 

 

pamietaj ze jesli chcesz pozwolic danemu adresowi laczyc sie na dany pierw musisz dac  ACCEPT a pozniej DROP

[Calme]

jeśli chcesz zablokować dany port to to używasz 

 

/sbin/iptables -A INPUT -p tcp --dport 10011 -j DROP

 

 

Tak pozwalasz laczyc sie z danego adresu ip na dany port

 

/sbin/iptables -A INPUT -s 108.61.78.148 -p tcp --dport 10011 -j ACCEPT

 

 

 

pamietaj ze jesli chcesz pozwolic danemu adresowi laczyc sie na dany pierw musisz dac  ACCEPT a pozniej DROP

+ zezwolić na połączenie dowolnego adresu z serwerem jeśli blokuje się wszystko co niezdefiniowane 

-A INPUT -p udp --dport 9987 -j ACCEPT

i transfer plików na niego

-A INPUT -p tcp --dport 30033 -j ACCEPT

[Bum3k]

Zamykam za zgodą autora. (raport)