Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Iptables interdire port Telnet, vnc sur chaîne OUTPUT ?

Philippeditlegros

Salut, je cherche à interdire ces port en sortie via iptables, je fais comment, j'utilise les ports qu'utilisent les services vnc, telnet tout simplement ? Je ne connais pas la syntaxe exacte, ma policy sur OUTPUT est ACCEPT, je sais que la fin de ligne se terminera par DROP et commencera par iptables, le reste je ne sais pas. Merci pour votre aide.

Philippeditlegros

J'ai trouvé cela :

iptables -A OUTPUT -p all --dport telnet -j DROP

Mais je ne sais pas la destination de port ne s'appelle pas 23 et porte le nom "telnet" dans cette ligne de commande, merci.

J'ai trouvé la table des correspondances ici :

https://www.frozentux.net/iptables-tutorial/fr/x2281.html

C'est expliqué dans le tableau, j'ai ma réponse merci.

tiramiseb

Salut,

"telnet" est juste un "autre nom" pour le port 23, pour simplifier les choses, défini dans le fichier /etc/services.

Mais je ne comprends pas pourquoi vouloir bloquer ce port en sortie : tu as un logiciel qui tourne sur ton PC et qui essaie d'accéder aileurs en telnet ?

Philippeditlegros

Salut. Je ne sais pas répondre, l'aide n'est pas pour moi :/ Merci pour /etc/services.