Скрипт открытия/закрытия портов

[256mb]

Здравствуйте все

Собственно ситуация такая, есть домашний файлопомоечный/торрентокачальный сервер под Ubuntu Server 10.10 хочу настроить доступ по ssh и http к нему, тоесть на http зацеплен вебинтерфейс торрента, использовать пароли и ключи ко всему этому не хочется (ибо брутфорс существовал всегда, это по отношению к http)... Так вот, появилась идея подключить usb мопед с некой симкой и через смс отправлять некую команду, которая заставляет запускать на сервере скрипт, для открытия именно портов 80 и 22... Насчет модема и прочего всё уже сделано, интересуют именно скрипты открытия портов...

Спасибо огромное...

PS Кого интересует собственно реализация смс управления сервером, пожалуйста в личку пишите, кину ссылку.

[podkovyrsty]

эммм
bash + iptables

Код: [Выделить]

#!/bin/bash
$IIF="eth1" #Интерфейс смотрящий в инет

iptables -A INPUT -i $IIF -p tcp -m tcp --dport 80,22 -j ACCEPT
iptables -A OUTPUT -o $IIF -p tcp -m tcp --dport 80,22 -j ACCEPT


А вообще, настройте себе OpenVPN сервер там и подключайтесь сквозь него.

[256mb]

OpenVPN не слишком подходит. Слишком уж из разных мест могу выходить в интернет, а в частности на сервер

ЗЫ за скрипт спс

[fisher74]

OpenVPN не слишком подходит. Слишком уж из разных мест могу выходить в интернет, а в частности на сервер

И что? Как раз VPN самое то, что надо. И при чём тут разные места? Как раз VPN  и предназначен для подключения с любого места в локальную сеть без лишних параноидальных извиваний на счёт безопасности.

По теме СМС: я себе делал бота icq, который слушался только определённый uin, остальные игнорировал. Всё, что находилось за определённым символом в сообщении - команда для терминала. Тоже удобно было.

И по теме брутфорса http: У Вас в вэбморде торрента персональные данные или суперсекретная информация? Стоит ли овчинка выделки? может тогда лучше применить торрентоклиенты с возможностью консольного управления?

[256mb]

Дело по большому счету не в том, как это попроще сделать, а в том, как замороченнее это сделать... Простые решения не для нас xD

[fisher74]

Соглашусь, удаление гланд через известное место приветствуется в нашей стране.

[podkovyrsty]

Кладешь в какой-нить дропбокс, или на почту свою запароленный архив с openvpn под винду и под линух, с конфигом и сертификатами, и заходишь откуда угодно.