服务器 Gind.cn
  1. 服务器 Gind.cn
  3. iptables规则允许samba / avahi主机名parsing，但没有别的
Intereting Posts
Windows 2008服务器 – 批量卸载 如何加快MogileFS重新平衡？ Outlook 2010searchdoesent的工作 使用InfoPath表单创build一个新的Active Directory帐户 共享驱动器 – locking用于MS Office文档的编辑行为 尝试使用PowerShell有select地删除旧的备份文件 HAProxy负载平衡通配符 每个用户使用公共的pgp密钥encryption所有传入的邮件 Windows – 将文件复制到多台计算机 Apache虚拟主机子域指向相同的目录 GSM调制解调器为Linux 系统计时器不启动其服务单元 优雅地注销所有连接的ssh用户重新启动 Tomcat 7在Ubuntu 12.04上的启动问题 Ubuntu：在有很多客户端的networking中，有两台机器不能同时通过浏览器访问networking

iptables规则允许samba / avahi主机名parsing，但没有别的

我有一台Linux机器，我主持一个Intranet网站。 我想通过http：// myhostname来访问它。 我知道这是做的DNS，但我没有访问networking的DNS服务器。 也许我可以使用dynamicDNS，但我不知道他们是否支持专用networkingIP，我宁愿在本地networking上做任何事情。 于是我安装了Samba和Avahi，并且我遵循了Samba的安全文档iptables规则： 

iptables -A OUTPUT -p tcp --dport 135 -j ACCEPT iptables -A OUTPUT -p udp --dport 137 -j ACCEPT iptables -A OUTPUT -p udp --dport 138 -j ACCEPT iptables -A OUTPUT -p tcp --dport 139 -j ACCEPT iptables -A OUTPUT -p tcp --dport 445 -j ACCEPT

对于Avahi我补充说： 

 iptables -A OUTPUT -p udp --dport 5353 -j ACCEPT

一切似乎正在工作，但我担心桑巴和Avahi潜在的漏洞，所以我想知道如果我可以使这些规则更多的限制，因为我没有使用大多数的function（如打印机或文件共享）。

例如，我试图阻止TCP端口445和http：// myhostname仍然在我的Windows 7机器上工作。 但是，这仅仅是因为IP被caching了，而且它可以与其他版本的Windows或Mac一起工作，我不知道。 任何人都可以告诉我，哪些端口可以阻止，而不妨碍大多数客户的名称parsing？ 而对于我必须打开的端口，我只能允许一些数据包（例如只有广播）？