¿no tendría esto que estar a ACCEPT y NO a DROP?

[Jose Luis Diaz]

Hola Oscar,

Si se supone que el puerto 22 y 80 tiene que estar accesible, hay que dejar que los paquetes puedan pasar y circular en esos puerto en su entrada ¿no?, entonces, ¿por qué según indican las respuestas marcas en verde que dicen ser correctas, esta a DROP y no a ACCEPT?.

En su máquina 192.168.1.9, sólo los puertos redes 22 (ssh) y 80 (http) deben ser accesibles. ¿Qué reglas netfilter son válidas?.

Elegir todas las respuestas correctas

A . iptables -A INPUT -dport 80 -j DROP B . iptables -A OUTPUT -sport 22:80 -j DROP C . iptables -A INPUT -dport ssh -j DROP D . iptables -A INPUT -dport ssh:http -j DROP Complemento : Hay que bloquear los paquetes red en entrada a destino (-dport) de los puertos 22 y 80: se puede emplear los nombres y números, y es posible indicar varios puertos.

[Óscar García]

Buenas,

Me da que debe estar mal el tema, porque tiene que ser ACCEPT y no DROP. Si haces un DROP como en el ejemplo entonces no permites conexiones contra esos puertos de destino.

Lo dicho, deben estar mal redactadas las respuestas.

Saludos.

--
Óscar García Amor | oga...@connectical.com | Systems Shaman
Connectical | http://connectical.com | +34 661 95 70 20

[Jose Luis Diaz]

Ok, entonces la A, B y C serían correctas en cuyo caso estuvieran a ACCEPT ¿no?. Confírmamelo por favor para poder avisar a la editorial del error.

Saludos

José Luis

[Jose Luis Diaz]

ah!!, 

El complemento que dice de que; "Hay que bloquear los paquetes red en entrada a destino" también esta mal ¿no?, porque en todo caso sería abrir, no cerrar.  Parece que todo esta mal redactado.

PD:

Confírmamelo por favor para poder avisar a la editorial del error.

Saludos

José Luis

[Óscar García]

Si, es incorrecto, si bloqueas los puertos entonces no puedes
conectarte a ellos.

Saludos.

[José Luis Diaz]

Hola Oscar,

De todos modos supongo que la B se puede dejar a DROP, ya que la pregunta solo hace referencia a puertos accesibles de entrada INPUT pero no de salida OUTPUT ¿no?.

Saludos
José Luis

[Óscar García]

El día 12 de mayo de 2012 23:12, José Luis Diaz
<josema...@gmail.com> escribió:
> Hola Oscar,

Buenas.

> De todos modos supongo que la B se puede dejar a DROP, ya que la pregunta solo hace referencia a puertos accesibles de entrada INPUT pero no de salida OUTPUT ¿no?.

A priori si cierras el puerto 22 de salida no puedes conectarte desde
la maquina en la que lo has cerrado a un demonio de SSH. Ahora mismo
no recuerdo si es necesario que este abierto de salida para poder
conectar, sería cuestión de probar...

Saludos.