Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

# ...omit some more statements having notification level 0
# Permit incoming FTP requests to our FTP server only
accept tcp to 130.59.4.16 port 21 notification_level 1;
# Permit incoming Telnet requests to our Telnet/Login Server only
accept tcp to 130.59.4.16 port 23 notification_level 2;
accept all from 127.0.0.1 to 127.0.0.1 notification_level 0;
# block all other TCP connection requests and trigger the alarm
block tcp notification_level 99;
notification level 1: /* log all permitted incoming FTP connection requests */
message "FTP connection request.";
level 2: /* log all permitted incoming Telnet connection requests */
message "Telnet connection request.";
level 3: /* log all permitted incoming WWW connection requests */
message "WWW connection request.";
level 11:
message "ICMP redirect received.";
level 12:
message "There may be a secondary route to the internet.";
level 13:
message "IP packet with source route option detected";
let sr:sourcehost := sr:sourcehost + 1 timeout 300;
if sr:sourcehost = 1 then
message "IP packet with source route option detected";
spy;
endif;
level 99:
message "Illegal TCP connection.";
syslog;
let illtcp:sourcehost := illtcp:sourcehost + 1 timeout 600;
if illtcp:sourcehost = 1 then
message "Illegal TCP connection.";
mail;
spy;
endif;
end.
Diese Beispiele zeigen alle Möglichkeiten der Benutzung der Schlüsselwortes notification.
Der Einsatz der Befehle ist einfach, z.B. exec /sbin/ifconfig eth0 down sorgt dafür, daß
die Netzwerkkarte deaktiviert wird.
Im Gegensatz zu den nur zeitweise aktiven, dynamischen Regeln, die statische Regeln
vorübergehend ersetzen, ist die Regel relevel permanent, also von Dauer.
Erstellt von Doc Gonzo - http://kickme.to/plugins