%

iptables accepte de gèrer le mode FTP passif

Exemple de règles pour gèrer les connexions en mode FTP passif avec Iptables

Détails relatifs à l'article

Article publié, le
et modifié le
Une minute de lecture
Cet article contient 57 mots.

Identifiant de l'article : tag:doc.huc.fr.eu.org,2017-07-29:/fr/sec/firewall/iptables-accept-passive-ftp

Source brute de l'article :
Commit version : 9bf3d7b

Cet article est aussi disponible sur le protocole Gemini :
gemini://gmi.it-log.fr.eu.org/fr/sec/firewall/iptables-accept-passive-ftp.gmi

Description

Attention
iptables -A OUTPUT -o eth0 -p tcp --sport 1024: -m conntrack --ctstate ! INVALID -j ACCEPT
iptables -A INPUT -i eth0  -p tcp --dport 1024: -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

J’ai écrit ce mémo, pour la première fois, sur mon autre site : “Mémoire Grise Libérée”.

Enjoy-ID!
Enjoy-IT!