On Mon, 22 Sep 2008 13:52:34 +0300
Antonis Christofides wrote:

http://iptables-tutorial.frozentux.net/iptables-tutorial.html#UDPCONNECTIONS

On Mon, 22 Sep 2008 13:52:34 +0300, Antonis Christofides wrote:

Ανάλογα το firewall. Προσωπικά, απεχθάνομαι με μανία την πολυπλοκότητα
του rule language που έχει το iptables, και προτιμώ και σαν το pf:

# Allow all outgoing connections.
pass out proto { tcp, udp } all keep state

Ναι, είναι γνωστό ότι οι Linux-άνθρωποι έχουν ένα κόλλημα με τα
manpages. Εγώ είμαι περίπου το χειρότερο άτομο που μπορείς να ρωτήσεις
για το συντακτικό του iptables όμως. Καλύτερα δες κάτι σαν αυτό:

http://netfilter.org/documentation/HOWTO/packet-filtering-HOWTO.html

Antonis Christofides wrote:

Καλημέρα,

Σε τι mode τον θες να λειτουργεί;

Εάν πρόκειται να είναι authoritave-only (non-caching,non-recursive)
αρκεί αυτό που έχεις ήδη κάνει μία και πρέπει μόνο να απαντάει σε
queries σε UDP,TCP port 53. To TCP μάλιστα δεν είναι απόλυτα απαραίτητο
αλλά καλό είναι να το έχεις εάν θες να είσαι RFC-Compliant

Εάν τώρα θα έχει clients οπότε τον θες και σε caching/recursive mode
τότε θα πρέπει να είναι σε θέση να κάνει queries προς τα έξω. Τώρα
παλιότερα η port από την οποία ξεκίναγαν τα queries οριζόταν με:

query-source address port ;

Στo options part του named.conf.

Αυτό τι state είναι; ESTABLISHED; RELATED; Δηλαδή η iptables θεωρεί
ESTABLISHED ένα incoming udp packet στο port L από τον host H, port R,
αν πριν από λίγη ώρα είχε υπάρξει ένα outgoing udp packet από P προς
H:R; Πώς ρυθμίζεται το timeout; Πού μπορώ να τα βρω αυτά; man iptables
δεν βλέπω να έχει αρκετές πληροφορίες.

On Mon, 22 Sep 2008 11:05:09 +0300, Antonis Christofides wrote:

Το BIND χρησιμοποιεί ένα random `high' port, για να στέλνει αιτήσεις
μέσω UDP σε άλλους name servers.

Αυτό το port συνήθως είναι τυχαίο, αλλά μπορείς να το ρυθμίσεις να είναι
πάντα το ίδιο αν αυτό σε κάνει να αισθάνεσαι καλύτερα:

options {
query-source address * port 53;
};

Πριν κάνεις κάτι τέτοιο όμως, καλό είναι να διαβάσεις για το DNS flaw
του φετινού καλοκαιριού:

http://www.snort.org/vrt/docs/white_papers/DNS_Vulnerability.pdf
http://unixwiz.net/techtips/iguide-kaminsky-dns-vuln.html
http://en.wikipedia.org/wiki/Dan_Kaminsky
http://www.circleid.com/posts/87143_dns_not_a_guessing_game/

O/H Thanasis έγραψε:

Frontise na kontepsei poly aytos o kairos..... 8-)

Mono ta memory leak pou kopikan (an afiseis ton firefox anixto gia meres
idika) ajize o kopos. 8-)

on 09/20/2008 05:14 PM Giorgos Keramidas wrote the following:

on 09/20/2008 06:16 PM Harris Kosmidhs wrote the following:

Thanasis wrote:

update scanner λέγετε και είναι plugin του firefrox.

Πολύ καλό είναι και μπορείς να του πεις μέχρι πόσες αλλαγές να
παρακολουθεί στη σελίδα. Πχ να σε ειδοποιεί αν αλλάξουν πάνω απο 10 λέξεις.

Χάρης