→ Sieci1 → Оқуды бастаңыз / MP3 флэш-карталарын жүктеу

сұрақ		жауап
odrzuć, z powiadomieniem nadawcy, pakiety stanowiące próbę nawiązania nowego połączenia z wykorzystaniem protokołu telnet оқуды бастаңыз		iptables -A INPUT -p tcp --sport 23 -i REJECT; iptables -A OUTPUT -p tcp --sport 23 -j REJECT
utwórz regułę zezwalającą na komunikację z serwerem DNS o adresie: 194.204.159.1 + określ stan połączeń. оқуды бастаңыз		iptables -A INPUT -p udp -s 194.204.159.1 --sport 53 -j ACCEPT iptables -A OUTPUT -p udp -s 194.204.159.1 --sport 53 -j ACCEPT
utwórz własny łańcuch, o nazwie „logi”, który będzie odpowiedzialny za logowanie pakietów z prefiksem „niedozwolony ruch”, z limitem 10 pakietów na godzinę. оқуды бастаңыз		iptables -N logi iptables -A logi -m limit --limit 10/h --limit-burst 1 -j LOG --log-prefix "niedozwolony ruch"
utwórz regułę zezwalającą na pełen ruch na interfejsie pętli zwrotnej. оқуды бастаңыз		iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT
utwórz regułę blokującą dostęp do serwera WWW uruchomionego na serwerze o nazwie ‘db.ae. katowice.pl’. оқуды бастаңыз		iptables -A OUTPUT -d db.ae. katowice.pl -p tcp --dport 80 -j DROP

sieci1