🚀 go-pugleaf

qhpxvr@abqr0911.n2000.ay.invalid (Arjan Drieman) writes:

>On Tue, 22 Feb 2000 22:54:36 GMT, mike <a@b.c> wrote:
>>>>En ook geen lo, localhost of 127.0.0.1 in het script ??
>>>
>>>Ja, evt. tegen ip spoofing.
>>
>>2.2 kernels droppen toch automatisch de pakketten die van buitenaf
>>komen maar toch source 127.0.0.0/8 hebben?

>Alleen als je source address verification gebruikt.  Je kan bijvoorbeeld
>dit doen:

>if [ -e /proc/sys/net/ipv4/conf/all/rp_filter ]; then
>  echo -n "Setting up IP spoofing protection with rp_filter..."
>  for f in /proc/sys/net/ipv4/conf/*/rp_filter; do
>    echo 1 > $f
>  done
>  echo "done."
>else
>  echo -n "Setting up IP spoofing protection with ipchains..."
>  ipchains -A input -i ! lo -s 127.0.0.0/8 -j DENY
>  echo "done."
>fi

Als je ip-forwarding aan hebt staan (bijv. als je ip masquerading draait)
dan staat die rp_filter feature sowieso al aan (dat staat ook ergens in de 
documentatie).

$) H
--
Hardware, n.: The parts of a computer system that can be kicked. -- nn.
There are no thoughts too radical for a people to view; there are just some
people too radical to control the thoughts of others --
    JMS - Great Maker of Babylon 5.