-
Публикаций
184 -
Зарегистрирован
-
Посещение
-
Отзывы
0%
Тип контента
Профили
Форумы
Загрузки
Магазин
Инструкции
Весь контент whаtеvеr
-
Попроси у кого нибудь чистый файл zone.xml
-
Очень часто возникают вопросы,зачем это и что это,а так же как это настроить. В этой теме я расскажу как их настраивать. Что это такое Вы можете прочитать здесь А как настроить можете прочитать ниже. 1) Если есть файл: /etс/sysconfig/iptables.save, удаляем его. 2) В файл /etc/sysconfig/iptables записываем: # настройка localhost iptables -t filter -A INPUT -d 127.0.0.1 -j ACCEPT iptables -t filter -A INPUT -s 127.0.0.1 -j ACCEPT # разрешить порты iptables -t filter -A OUTPUT -p tcp --sport 7778 -j ACCEPT iptables -t filter -A OUTPUT -p tcp --sport 7777 -j ACCEPT iptables -t filter -A OUTPUT -p tcp --sport 2266 -j ACCEPT iptables -t filter -A OUTPUT -p tcp --sport 80 -j ACCEPT iptables -t filter -A OUTPUT -p tcp --sport 3306 -j ACCEPT # разрешаем уже устанновленные подключения iptables --table filter --append INPUT -m conntrack --ctstate ESTABLISHED --jump ACCEPT iptables --table filter --append OUTPUT -m conntrack --ctstate ESTABLISHED --jump ACCEPT iptables --table filter --append INPUT -m conntrack --ctstate RELATED --jump ACCEPT iptables --table filter --append OUTPUT -m conntrack --ctstate RELATED --jump ACCEPT iptables --table filter --append INPUT --in-interface lo -m conntrack --ctstate NEW --jump ACCEPT iptables --table filter --append OUTPUT --out-interface lo -m conntrack --ctstate NEW --jump ACCEPT #ограничение по IP-адресу пользователей, которые могут иметь доступ к серверу по ssh-протоколу: iptables -t filter -A INPUT -s Ваш домашний, офисный статический ipб если он статистический -j ACCEPT iptables -t filter -A INPUT -m iprange --src-range или ip1-ipn диапазон, содержащий ваш динамический ip -j ACCEPT # ip хостера с обвязкой iptables -t filter -A INPUT -s ip-адрес хостера -j ACCEPT iptables -t filter -A INPUT -s ВАШ IP-АДРЕС -j ACCEPT # разрешаем пинг iptables -t filter -A INPUT -p icmp -j DROP iptables -t filter -A INPUT -p udp -j DROP 3) сохраняем настройки: service iptables save 4) перезапускаем iptables: service iptables restart 5) команды на разных ОС могут быть разными, но правила одинаковые. 6) если Вы перезагрузили сервер, правила в iptables сбросятся, если так прописанов конфиге iptables; 7) тогда вам нужно поместить правила из iptables.save в iptables и сделать так: service iptables restart; запомните: если в iptables ничего нет, то делайте, как написано в пункте 8 и правила будут рабоать до перезагрузки сервера; 9) сам сервер нет необходимости перезагружать после изменения правил, надо перезагружать iptables: service iptables restart; 10) правила согласованы с самым лучшим на сегоднешний день сервисом lameguard.com по защите игровых Lineage2-серверов. Комментируем,поправляем меня если что то не так. Пример приведен на CentOS В Debianоподобных системах iptables хранится в /etc/network/if-pre-up.d/iptables
- 2 ответа
-
- 2
-
-
Прошу без флуда,я немного завтыкал.Третий дизайн остался
-
Продажа временно остановлена.Уехал на море.Неделю не будет.
-
А что за конфликт?
-
Продам 4 дизайна Первый дизайн+Верстка под StressWev rev13 Скрытый текст Второй дизайн (psd) Скрытый текст Третий дизайн psd+верстка под StressWeb rev12 +html верстка промо. Скрытый текст Цена договорная.Цена не кусается,договоримся. icq 591-225 всем спасибо за внимание.
-
Забыл сказать.Так же отдаю аккаунт на форуме св,и биллинг панель с оплаченным св.Вы сможете его продлить в любом случае. icq 591-225
-
Продам домен waytrel.su с лиц стресс вебом,еще пол года. Так же домен не плохо разрекламлен.Сервер стартовал с онлайном 700.Через неделю был закрыт. Цена договорная icq 591-225 Домен зарегистрирован в системе 2domains.ru
-
Как может быть рип оригиналом? И ты убрал все эти копирайты из флеша и дизайна?)
-
В связи с тем,что чат у нас уже используют не для общения,а для рекламы своих услуг и топиков.Тем самым засоряя чат. Есть наглые люди которые в чат кидают по 10 ссылок на свои темы. Скажите им огромное Спасибо.За то,что мы вводим новое правило. Прошу всех ознакомится. 4.2. Публикация ссылок в чате на топики форума. Наказание: На усмотрение модератора. Вплоть до вынесения предупреждения +10%.
-
Ты у себя на компе ставишь? Мне кажется будет лагов в 10 раз больше,если максимум 3.2.И ты ставишь максимум.Возможно будет лагать тачка,если это винда.
-
logan,У него всего 3.24 как он тебе с 3.7 запустит?) Поставь значение REM java -server -Xmx3024m -Xms1024m -Xmn512m -XX:PermSize=256m -XX:SurvivorRatio=8 -Xnoclassgc -XX:+AggressiveOpts А и еще,ты про логин не забыл?
-
Ахаха,парень ты просто ЖЖОШ. А что же по твоему тру? Дай угадаю,линки?Еверморы?Фрозен?
-
Нажми на меня <3 Нажми на меня <3 2
-
По сути кто такой ГМ? Что вы можете? Вы хотите на проект с хорошим онлайном,и сами ничего не умеете. Знание игры на 90%.Это не знание самого серверостроения. Я на данный момент не вижу никакого смысла от "Таких" ГМов.
-
Никак. Какая в сборке предоставлена,такой и пользуйся.Или в html'kaх меняй сам.
-
root@reginald:/opt/Servers# aptitude search ~i~D{sun-java,openjdk} i A ca-certificates-java - Common CA certificates (JKS keystore) i A libaccess-bridge-java - Java Access Bridge for GNOME i openjdk-6-jdk - OpenJDK Development Kit (JDK) i openjdk-6-jre - OpenJDK Java runtime, using Hotspot JIT i A openjdk-6-jre-headless - OpenJDK Java runtime, using Hotspot JIT (h i A openjdk-6-jre-lib - OpenJDK Java runtime (architecture indepen Вот перменные которые сейчас задействованы явы.