[ipfw] poort blokken
 

hoe blok je een bepaalde poort?

Je wilt helemaal niet een bepaalde poort blokkeren. Risico bestaat dan namelijk dat je dingen vergeet dicht te zetten. Veel veiliger is het om als default alles te droppen en daarna dingen expliciet toe te gaan staan die je nodig hebt.

Offtopic: Is dit niet iets voor S&M?

Wat dacht je van een firewall die alle poorten blokkeert waarna je selectief poorten kan openen? :)

sorry, verkeerde board

hoe open je ze dan?

-> s&m.

daar schiet ik veel mee op .. ;)

Waarschijnlijk wel, omdat de mensen die op S&M komen per definitie meer weten van Software dan de mensen op Hardware.

:)

ipfw add 20 deny ip from any to any dst-port 21

Zo deny je alles van poort 21, FTP.

Kijk ook:

man ipfw

tnx, dat laatste had ik al gedaan, maar daar was niks werken uitgekomen

Staat alles wel in hoor :)

Maarja makkelijkst als je het even van iemand hoort.

Met:
ipfw show
Zie je alle regels.

Met:
ipfw delete 500
Delete je regel nummer 500.

Nog paar voorbeelden:
ipfw add 600 deny ip from any to any dst-port 137 via ex0
ipfw add 601 deny ip from any to any dst-port 138 via ex0
ipfw add 602 deny ip from any to any dst-port 139 via ex0

Zo block je alle NetBIOS naar je externe interface (ex0 vervangen door jouw externe interface). Misschien kan dst-port 137-139 ook, weet ik niet.

/ #ipfw add deny tcp from any to any dst-port 5000 via rl0
ipfw: unknown or out of order argument ``dst-port''
/ #

werkt wel zonder dst-port, werkt nu dus

nog een vraagje: welke poorten gebruiken deze programma's: kazaa(1214?) war3 (6112?), Q2, HL, UT en msnmsg?

messenger 1863

is die ook vd files?

je bedoelt filetransfer?

nee die gebruikt meestal port 6891, maar als die bezet is gebruikt hij een andere

verder niemand?