php a iptables

[Jaroslav Cibulka]

On 19 Nov 2003 at 14:39, filip na ssos.cz wrote:

>         system("/sbin/iptables -A INPUT -i eth0 -s 192.168.1.".$i." -j
>...
> Mam na ten skript nastavit suid bit? 


jakej script??:))  
1) zadnej jste neukazal -volate primo prikaz. A dat suid bit na 
iptables by sice fungovalo, ale to uz rovnou muzete rict kazdemu
"prosim, racte..." :)))  (ale na druhou stranu pokud je to jen pro 
lokalni sit napr. ve firme a zvenku je to chraneny, tak by to mohlo 
stacit,ale bojim, bojim...:))))
2) a sakra - co vam rika safe-mod ?? :)) (a deravost systemu bez nej)
3) a neni lepsi napsat opravdu script kterej dostane parametry odku-
kam zakazat a zavolat jej jednou?? ale nezapomente a) kontrolovat 
vstup (*;$ apod - v podstate povolit jen cisla) a b) nevim jak kde, 
ale nastaveni suid bitu pro bash script nefunguje a musite na to 
udelat wrapper....

s pozdravem
JaCi
**************************************************************
ECOnet - Jaroslav Cibulka
sprava a udrzba poc. siti, internet, kanc. technika...
Americka 49, 301 50 Plzen
tel:  377 223 472     602 348191
ICO: 69263108   DIC: 138-6907292040
****************************************************************