Hola, a ver si lo hice bien: He puesto la lista de IP a bloquear (DROP, tampoco quiero que me "vean", solo que no puedan conectar ni saber si existo) en /etc/sysconfig/scripts/SuSEfirewall2-custom, en donde pone: fw_custom_before_port_handling() la sintaxis utilizada es: iptables -A INPUT -s XXX.XXX.XXX.XXX/24 -j DROP Estas IP son mayoritariamente de Dshield.org (los 10 mas buscados), algunas IP que no se que hacen saliendo en mis logs (como unas de M$ que aparecen de vez en cuando y que no se que buscan) y otras de los graciosos de turno y que tambien salen en algunos logs. Agradeceria cualquier correccion. Un saludo. Peter Holm. (SuSE 9.1, Ultimo kernel actualizado hace uno o dos dias). -- <<********************************************************************>> GnuPG ID: 0x9CCF37BD Linux user: 318588 <> ~ Hugo René Ortiz (Mx). <<Si un proyecto funciona: revisa la parte que no considerabas importante.>> ~ (Ley de Biondi) - ->http://www.telefonica.net/web/peter-holm - -> Collaborative Intrusion Detection join "http://www.dshield.org/" <<********************************************************************>>