[ubuntu-ar] problema para cerrar puertos

[Jose Maria Schenone]

2009/2/17 Lucas Cardoso <lucasecardoso at gmail.com>:
> 2009/2/17 sandro <caixero at gmail.com>:
>> hola me parece que no fui explicito, el que comparte la conexion a
>> internet es mi xubuntu y justamente lo que pregunto es como cierro el
>> 901 para que no se tenga acceso desde internet.
>> muchisimas gracias por interesarte
>>
>
> Entiendo...
>
> Me parece que lo más razonable es hacer un filtro por IP con iptables.
> O sea, que no cualquier paquete pueda entrar al puerto 901, sino sólo
> aquellos provenientes de una IP o un rango de IPs en particular
> (192.168.1.xxx por ej, depende de tu LAN).
>
> No recuerdo cómo hacer eso con iptables (no soy un experto en redes,
> como dije anteriormente), pero tiene que estar en la documentación.
>
>
> --
> Lucas Cardoso
>
> --
> Ubuntu-ar lista de correo
> Ubuntu-ar at lists.ubuntu.com
> Modifica tus opciones o desuscribite en: https://lists.ubuntu.com/mailman/listinfo/ubuntu-ar
> Siempre leer, comprender y aplicar nuestra etiqueta: https://wiki.ubuntu.com/ArgentinaTeam/EtiquetaML
>
>

Deberias poner algo asi, pero sino conocemos como tienes armada tu red
(interfaces conectadas, etc) es dificil.

iptables -A INPUT -s 0.0.0.0/0 -p udp --dport 901 -j DROP
iptables -A INPUT -s 0.0.0.0/0 -p tcp --dport 901 -j DROP

Se mas claro y explica mejor cuantas placas de red tiene xubuntu,
recibe conexion a inet directamente, el scan lo hiciste desde afuera o
desde adentro?

Salu2

-- 
Jose Maria Schenone (aka JoMaX)
--------------------------------------------------
http://www.dotlinux.com.ar
http://www.quilmeslug.org
http://www.buenosaireslibre.org

http://groups.google.com/group/aisladosenezpeleta
aisladosenezpeleta at googlegroups.com
--------------------------------------------------
Linux User # 11154 / Linux Foundation User # 996