26 Apr
2000
26 Apr
'00
09:34
Heiko Degenhardt schrieb:
Neben dem, was die anderen schon schrieben: * Joerg hat es schon angedeutet: Du kannst Pakete (von aussen) ruig blocken, die das ACK-Bit gesetzt haben,
und nicht fuer Ports sind, an denen Dienste von Dir
laufen, kommen.
Meinst du damit das man bei ftp, ssh etc auch das ACK-Bit sperren soll? Ansonsten gehe ich davon aus das mit -P input DENY alle Ports gesperrt und somit auch die Packete die das ACK-Bit gesetzt haben nicht durchkommen. gr Ingo --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com