Jak zastavit odesilani ident (udp/113) paketu ze serveru?

Kocourek Lukas kocour na evropa2.cz
Pondělí Září 9 14:59:59 CEST 2002


> Ident sa povazuje za normalnu cinnost. Ked to nepovolis, mozu 
> narast odozvy
> niektorych sluzieb.

pokud se nastavi firewall odpovidajicim zpusobem... treba

/sbin/iptables -A INPUT -i $INTERNET -p TCP --dport 113 -j REJECT
--reject-with tcp-reset

tak si myslim, ze neni nutne mit ident povolen a zadne sluzby se
nezpomaluji... ovsem toto bohuzel neresi problem tazatele a sice kde se mu
tam ty packety berou...

kocour


Další informace o konferenci Linux