Suse Linux 8.0 Portsperre

[Andreas]

Hallo.
wer kann mir weiterhelfen.
Ich benutze einen Linux Router und habe der Firewall nur den FTP Port freigegeben. Alle anderen Ports sollen gespeert sein.
aber ich kann weiterhin eine Datenbankabfrage über einen Port machen, der NICHT freigegeben ist?
Wie löse ich das Problem. Wie kann ich verhindern, das der Port einfach "hindurchgereicht" wird?
Besten Dank im voraus.

Gruß
Andreas

[Brad_Wilk]

Hallo
ICh hätte da einmal eine Frage, wenn du schon von Ports schreibts! Gibt es im Internet oder kannst du mir erklären wie man ports öffnet unter LInux?? HAbe bis jetzt nichts gefunden!!

Mfg Brad

[SCHROBER]

http://www.insecure.org/sploits_linux.html

[Manuel Capellari]

>Ich hätte da einmal eine Frage, wenn du schon von Ports schreibts!
>Gibt es im Internet oder kannst du mir erklären wie man ports öffnet unter LInux??
>HAbe bis jetzt nichts gefunden!!

hmmm, wie port öffnen?

beispiel:

stell dir vor, du stehst in der wüste, vor dir steht eine einzelne tür allein da ... wenn du jetzt die tür auf machst, siehst du ebenfalls nur wüste, also führt sie nirgendwo hin ...

so in etwa kommts mir vor wenn du fragst wie öffne ich einen port ...

hinter einem port wartet in der regel eine anwendung ...


oder meintest du wie du einen port durch den packetfilter weiterleitest?

[Andreas]

Hinter diesem Port wartet eine Datenbank. Das Probem ist, das ich das durchreichen an diese Anwendung verhindern will. Es soll keine Abfrage möglich sein, wenn ich diesen Port nicht expliziet freigebe.

Andreas

[Manuel Capellari]

>Hinter diesem Port wartet eine Datenbank. Das Probem ist
>das ich das durchreichen an diese Anwendung verhindern will
>Es soll keine Abfrage möglich sein,

ip[chains|tables] ist dein freund

[Andreas]

Mag bis 7.3 mein freund sein, aber nicht unter 8.0
Jedenfalls finde ich sie nicht und in den Handbüchern und bei Suse findet man nichts mehr darüber!!

[quaylar]

Wieso das ?
iptables gibts doch unter Suse 8.0 genauso wie unter 7.3 ipchains.(oder gabs da auch schon iptables)

man iptables - das ist der Paketfilter.

--qu

[David Reinbold]

Hi Leutz,
jetzt mal was für dumme:

Ich hab Counter-Strike (Shooter) auf meinem Linux Server installiert. Jetzt hab ich das Problem, dass der Port 27015, der der Server benötigt, von der Firewall geblockt wird. Wir machen ich das, aber ganz ausführlich bitte, dass man von außen auf diesen Port zugreifen kann. Ach ja, wenn das jemand mit diesem Port hinbekommt, den Port 21 (für FTP) will ich dann auch noch öffnen. THX schon im voraus.

Dave