[iptables] wat vinden jullie van dit script

[JVaags]

Hoi Tweakers,

Ik heb een redhat 7.2 servertje met daarop een iptables firewall.

Op het gebied van iptables werk ik altijd met 2 motto's : "beter goed gejat dan zelf slecht geschreven" en "probeer niet 2 keer het wiel uit te vinden". Want voordat ik een echte dichte firewall heb geschreven ben ik een jaar verder

Dus ik zoek het internet af naar een paar goede iptables scripts. Nu kwam ik bij het script uit dat je vanaf http://freshmeat.net/projects/mothafirewall kunt downloaden. (de hoofdside werkt ff niet maar de mirror wel)

Naar mijn mening ziet dit script er goed uit. En ik heb hem getest met 2 online scanners en hij bleek dicht te zijn...

Nu zou ik graag willen weten wat jullie van dit script vinden

[JVaags]

Tja.. dat zijn ook niet veel reacties

offtopic:
Weet iemand een tool die de log van iptables wat vriendelijker kan weergeven?

[Niek]

Op dinsdag 22 januari 2002 18:25 schreef JVaags het volgende:
Tja.. dat zijn ook niet veel reacties

offtopic:
Weet iemand een tool die de log van iptables wat vriendelijker kan weergeven?

http://freshmeat.net/projects/fireparse/
http://freshmeat.net/projects/firelogd/
http://freshmeat.net/projects/fwanalog/
http://freshmeat.net/projects/fwlogwatch/

[Questor]

Op dinsdag 22 januari 2002 18:25 schreef JVaags het volgende:
Tja.. dat zijn ook niet veel reacties

offtopic:
Weet iemand een tool die de log van iptables wat vriendelijker kan weergeven?

a) MM's script is inspiratie voor velen Het werkt prima en maakt gebruik van de stateful inspection die netfilter biedt.
b) Ik denk een verdere doorspit van Freshmeat nodig is. Ik heb er wel een gezien, maar geen idee hoe ie heet

[Verwijderd]

Op maandag 21 januari 2002 21:35 schreef JVaags het volgende:
Hoi Tweakers,

Ik heb een redhat 7.2 servertje met daarop een iptables firewall.

Op het gebied van iptables werk ik altijd met 2 motto's : "beter goed gejat dan zelf slecht geschreven" en "probeer niet 2 keer het wiel uit te vinden". Want voordat ik een echte dichte firewall heb geschreven ben ik een jaar verder

Dus ik zoek het internet af naar een paar goede iptables scripts. Nu kwam ik bij het script uit dat je vanaf http://freshmeat.net/projects/mothafirewall kunt downloaden. (de hoofdside werkt ff niet maar de mirror wel)

Naar mijn mening ziet dit script er goed uit. En ik heb hem getest met 2 online scanners en hij bleek dicht te zijn...

Nu zou ik graag willen weten wat jullie van dit script
vinden

kun je ff de links van die 2 online scanners doorgeven? ik wil m'n eigen fw ook ff testen. thx

[Kogelvis]

ik weet niet welke scanners de topicstarter heeft gebruikt maar je kunt de volgende eens proberen
http://www.grc.com
http://scan.sygatetech.com

[active2]

Op dinsdag 22 januari 2002 22:44 schreef Timboke het volgende:

[..]

kun je ff de links van die 2 online scanners doorgeven? ik wil m'n eigen fw ook ff testen. thx

Dat mag je zeker wel effe doen ja...

[Verwijderd]

Op dinsdag 22 januari 2002 23:03 schreef active2 het volgende:

[..]

Dat mag je zeker wel effe doen ja...

jaja jij ziet poort 80 open.. maar ik draai een webserver
als ik nog iets gemist heb hoor ik 't graag

[JVaags]

Op dinsdag 22 januari 2002 22:55 schreef Kogelvis het volgende:
ik weet niet welke scanners de topicstarter heeft gebruikt maar je kunt de volgende eens proberen
http://www.grc.com
http://scan.sygatetech.com

Inderdaad die had ik ook gebruikt. Ik ga zodadelijk es klooien met 1 van die firewall-tooltjes Kijken wat er naar voren komt

Thanx!