แนะนำ firewall สำหรับ linux หน่อยครับ

thaiman2521 · June 13, 2008, 9:03am

ของฟรี หรือไม่ฟรี แต่ราคาไม่แพงมากก็ได้นะครับ
ถ้าเปิด host เนี่ยเราสมควรต้องเปิด กี่port หรือครับ
ถ้าผมอยากกำหนดให้เข้าได้น้อย port ที่สุดนะครับ
เท่าที่ศึกษา
80 443 21 25 53 110 143 162
แค่นี้นาจะพอไหม ครับ

Pantiphost.com · June 13, 2008, 9:08am

ผมใช้ iptable ครับ
อ้อ ต้องเปิด port ssh เพิ่มด้วยนะครับ

servebase · June 13, 2008, 9:10am

แนะนำ APF Firewall ครับ

jarwiz · June 13, 2008, 9:12am

แนะนำ Portsentry ครับ อย่างง่ายสุดแล้ว ( ไปควบคุม Iptables อีกที ) มันจะกันพวก DDoS อะไรประมาณนี้

thaiman2521 · June 13, 2008, 9:28am

ลองลงแล้ว error อะครับ
[root@localhost root]# tar zxvf portsentry-1.2.tar.gz
[root@localhost root]# cd portsentry_beta/
[root@localhost portsentry_beta]# make linux
SYSTYPE=linux
Making
cc -O -Wall -DLINUX -DSUPPORT_STEALTH -o ./portsentry ./portsentry.c \

jirawat · June 13, 2008, 9:29am

APF ก็โอเคนะครับ ใช้งานไม่ยาก
อย่าลืมเปิด PassivePort สำหรับ ftp ด้วยนะครับ

Pantiphost.com · June 13, 2008, 9:46am

APF มันก็ไปคุม iptable แหละครับ
มีอีกตัว kiss

jarwiz · June 13, 2008, 10:00am

[quote author=thaiman2521 link=topic=11828.msg114945#msg114945 date=1213324121]
ลองลงแล้ว error อะครับ
[root@localhost root]# tar zxvf portsentry-1.2.tar.gz
[root@localhost root]# cd portsentry_beta/
[root@localhost portsentry_beta]# make linux
SYSTYPE=linux
Making
cc -O -Wall -DLINUX -DSUPPORT_STEALTH -o ./portsentry ./portsentry.c \

kke · June 13, 2008, 10:17am

Linux ผมใช้ apf ครับ ง่ายดี
แต่ไม่ได้ลงลึกไปปรับแต่งอะไรเพิ่มเติม

thaiman2521 · June 13, 2008, 10:20am

ตอนนี้ ลองของ APF อยู่นะครับเหมือนจะผ่านง่ายดี
ดูใช้ไม่ยากผม install ตามแบบ http://www.webhostgear.com/61.html

ton1 · June 13, 2008, 11:21am

iptables ครับ

system · June 13, 2008, 1:58pm

[quote author=212cafe.com link=topic=11828.msg114960#msg114960 date=1213330883]
iptables ครับ

thaiman2521 · June 14, 2008, 6:30am

มีปัญหาอีกแล้วครับ หลังจากเมื่อวานลง apf ไปช่วงบ่ายก็ไม่มีปัญหาอะไรเลย
แต่พอวันนี้ตอน ตี 4อยู่เครื่องก็เว็บเข้าไม่ได้ (จำได้ว่าไม่ได้ตั้ง contrab อะไรเพิ่มเกียวกับ firewall )
แต่พอสั่ง stop firewall ทุกอย่างก็เข้าได้เหมือนเดิม ใครเคยเป็นแบบนี้บ้างไหมครับ

smartnet.co.th · June 14, 2008, 7:47am

ใช้ ipfw --> FreeBSD
ใช้ iptables --> Linux

thaiman2521 · June 14, 2008, 7:56am

รบกวนหน่อยครับ มีปัญหาอยู่ๆ เว็บก็เข้าไม่ได้เพราะ firewall บ้างไหมครับ

jirawat · June 14, 2008, 10:06am

เปิดใช้ dshield หรือเปล่าครับ

thaiman2521 · June 15, 2008, 7:20am

เปิดอย่างไรหรือครับ ตอนนี้มีปัญหาอยู่ๆ เว็บก็จะเข้าไม่ได้เองนะครับ ต้องมาสั่ง stop afp ก่อนถึงเข้าได้

thaiman2521 · June 15, 2008, 7:24am

ผมลองตามนี้เลยนะครับ Article provided by WebHostGear.com

cd /root/downloads or another temporary folder where you store your files.
wget http://www.rfxnetworks.com/downloads/apf-current.tar.gz
tar -xvzf apf-current.tar.gz
cd apf-0.9.5-1/ or whatever the latest version is.
Run the install file: ./install.sh
You will receive a message saying it has been installed

Installing APF 0.9.5-1: Completed.

Installation Details:

jirawat · June 15, 2008, 9:00am

ลองปิด dshield ดูครับ ตรง USE_DS=“1” ลองเปลี่ยนเป็น USE_DS="0"
และลบ ip ในไฟล์ ds_hosts.rules ad.rules
cat /dev/null > /etc/apf/ds_hosts.rules
cat /dev/null > /etc/apf/ad/ad.rules

ลองใช้ web proxy เข้าดูเว็บได้มั้ยครับ

thaiman2521 · June 16, 2008, 5:16am

ตัวบนมี ip เยอะเลยลองลบหมดแล้วนะครับ
ตัวล่างไม่มี

[root@new root]# cat