ipkungfu stemmer dette ?

[Bankog_Hilton]

jeg har bestemt meg for å bruke ipkungfu og fant en topic på forumet hvor noen skrev hvordan den skal settes opp og jeg vil ikke tillate inkomende traffik sånn at folk kan få tilgang til min maskin :

 

# Temporarily block future connection attempts from an

# TCP ports you want to allow for incoming traffic

# Don't add ports here that you intend to forward.

# This should be a list of tcp ports that have

# servers listening on them on THIS machine,

# separated by spaces.

ALLOWED_TCP_IN=""

 

# UDP ports to allow for incoming traffic

# See the comments above for ALLOWED_TCP_IN

ALLOWED_UDP_IN=""

 

sånn ser configen ut og når jeg starter opp ipkungfu så kommer dette opp:

 

 

Using external IP address 10.0.0.10

Checking configuration...

ULOG kernel support detected!

String matching support detected!

Unclean support detected!

ipt_nth patch detected!

RECENT support detected!

iplimit support detected!

Advanced Portscan Detection support detected!

Time matching support detected!

Clearing old chains and tables...

Resetting counters...

Implementing custom rules...

Limiting Ping Responses...

Dealing with evil strings...

Limiting Parallel HTTP Connections from a Single IP to 25...

Initializing Portscan Detector...

Blocking Packets with Invalid TCP Flags...

Preventing SYN-flood attacks...

Allowing TCP Packets Destined for the Following Ports...

Allowing UDP Packets Destined for the Following Ports...

Initializing 'Catch-All' Rules...

Maximizing network performance...

 

Allowing TCP Packets Destined for the Following Ports... <- betyr det at at folk kan komme seg inn på min maskin fordi portene er åpne eller er jeg trygg for jeg ikke har skrevet noe portnummer. i og med at jeg ikke har brukt ipkungfu før så må jeg være helt sikker. for skriver jeg inn portnummer så kommer det opp ftp:22 og ssh:21.

[CAT0]

man iptables