Új hozzászólás Aktív témák

• #5867 ITcr0wd csendes tag MasterMark #5865

  Új Válasz 2020-12-05 23:32:52 #5867

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ITcr0wd

  csendes tag

  válasz MasterMark #5865 üzenetére

  show firewall statistics
--------------------------------------------------------------------------------

IPv4 Firewall "LAN2WAN" [From LAN traffic to the WAN]

Active on (eth0,OUT)

rule packets bytes action description
---- ------- ----- ------ -----------
20 0 0 ACCEPT Allow DNS 1.1.1.1
25 0 0 ACCEPT Allow DNS 1.0.0.1
100 0 0 DROP Deny all other DNS
105 0 0 DROP Deny Invalid state
110 0 0 DROP Deny BOGONS and invalid networks
115 0 0 DROP Deny SHODAN and other scanners
120 0 0 DROP Deny Block scanners by CIDR
10000 302 25287 ACCEPT DEFAULT ACTION

--------------------------------------------------------------------------------

IPv4 Firewall "WAN2LAN" [From WAN traffic to LAN]

Active on (eth0,IN)

rule packets bytes action description
---- ------- ----- ------ -----------
20 0 0 DROP Prevent SSH brute force attack
25 0 0 DROP Deny SSH Attackers
30 0 0 DROP Deny BOGONS and invalid networks
35 0 0 DROP Deny SHODAN and other scanners
40 0 0 DROP Deny Block scanners by CIDR
99 0 0 DROP Deny Invalid state
100 259 16253 ACCEPT Allow established/related state
110 0 0 ACCEPT Allow SSH to Datacenter
120 110 7814 ACCEPT Allow torrent to Datacenter
10000 0 0 DROP DEFAULT ACTION

--------------------------------------------------------------------------------

IPv4 Firewall "WAN2LOCAL" [From WAN traffic to router]

Active on (eth0,LOCAL)

rule packets bytes action description
---- ------- ----- ------ -----------
20 0 0 DROP Prevent SSH brute force attack
25 0 0 DROP Deny SSH Attackers
30 2 656 DROP Deny BOGONS and invalid networks
35 0 0 DROP Deny SHODAN and other scanners
40 0 0 DROP Deny Block scanners by CIDR
99 0 0 DROP Deny Invalid state
100 6 456 ACCEPT Allow established/related state
10000 20 1446 DROP DEFAULT ACTION

  The challenge of hope is to overcome corruption.

• #5869 ITcr0wd csendes tag MasterMark #5865

  Új Válasz 2020-12-05 23:56:23 #5869

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ITcr0wd

  csendes tag

  válasz MasterMark #5865 üzenetére

  # show firewall group network-group BOGONS
description "IPv4 Bogons List"
network 0.0.0.0/8
network 10.0.0.0/8
network 100.64.0.0/10
network 127.0.0.0/8
network 169.254.0.0/16
network 172.16.0.0/12
network 192.0.0.0/24
network 192.0.2.0/24
network 192.168.0.0/16
network 198.18.0.0/15
network 198.51.100.0/24
network 203.0.113.0/24
network 224.0.0.0/3

  #show firewall name WAN2LAN rule 30
action drop
description "Deny BOGONS and invalid networks"
log disable
protocol all
source {
group {
network-group BOGONS
}
}

  [ Szerkesztve ]

  The challenge of hope is to overcome corruption.

Új hozzászólás Aktív témák