Обьясните

[mals]

Вот нашол стотью от ддоса там страшые запросы в iptable поясните что они делают

Код: [Выделить]

apt-get install user-mode-linux

создаёться файлик Firewall(можете любой другой) кидается в init.d


с содержимым примерно вот таким
#!/bin/sh
IPT=/sbin/iptables

$IPT -F
$IPT -X

UNPRIPORTS="1024:65535"
INET_IFACE="eth0"

$IPT -A INPUT -i lo -j ACCEPT
$IPT -A OUTPUT -o lo -j ACCEPT
$IPT -A OUTPUT -o eth0 -j ACCEPT
$IPT -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT
$IPT -A INPUT -i eth0 -p tcp --dport 80 -m connlimit --connlimit-above 25 -j REJECT
$IPT -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
$IPT -A INPUT -p icmp -i eth0 -j ACCEPT
$IPT -A INPUT -i eth0 -p tcp -m tcp --tcp-flags FIN,SYN,ACK SYN -j REJECT --reject-with icmp-port-unreachable
$IPT -A INPUT -p icmp --icmp-type 8 -s 0/0
$IPT -A INPUT -p udp -m udp -i $INET_IFACE --dport $UNPRIPORTS --sport 53 -j ACCEPT
$IPT -A INPUT -p tcp -m tcp -i $INET_IFACE --dport 1024:65353 --sport 53 -j ACCEPT
$IPT -A INPUT -p tcp -m tcp -i $INET_IFACE --dport $UNPRIPORTS --sport 21 -j ACCEPT ! --syn
$IPT -A INPUT -p tcp -m tcp -m multiport -i $INET_IFACE --dport $UNPRIPORTS -j ACCEPT --sports 80,443 ! --syn
$IPT -A INPUT -p tcp -m tcp -i $INET_IFACE --dport $UNPRIPORTS --sport 25 -j ACCEPT
$IPT -P INPUT DROP
$IPT -P OUTPUT ACCEPT



и выполняем

ls -l /etc/init.d/firewall


P/S не забываем про  чмод

[pterodaktil]

Курить до просветления

[mals]

Это я курил сильно промывает мозг !можно определённо эти запроссы