View difference between Paste ID: Pn798sUj and hbFxcfrc

 #!/bin/sh
 # Nazwa i lokalizacja programu
-##############################################################################
+
 
-
+
 PATH="/usr/sbin"
 
 SERWER="83.xx.xx.xx"
 
 # Adres komputera z którego logujemy się jako admin
-
+KOMP="moje ip"
 
 # Przestrzen adresowa naszej sieci wewnetrzenej i karta ja obslugujaca
 WEW_NET="192.168.0.1/28"
 WEW_DEV="eth0"
 
-
+
 ZEW_NET="0/0"
-# Adres serwera - naszego kompa
+
 
-
+# Uslugi TCP
 TCP_IN="www,ssh,ftp-data,ftp"
-SERWER="192.168.0.3"
+TCP_OUT="www,ftp,ftp-data,ssh"
 
-
+#Uslugi UDP
 UDP_IN="443,465,995"
-# Adres komputera z ktorego logujemy sie jako admin :)
+
 
-
+# Uslugi ICMP
 ICMP_IN=""
-KOMP="192.168.0.10"
+
 
-
+
 # Usuwanie poprzednich regul
 $IPTABLES -F INPUT
 $IPTABLES -F FORWARD
-
+
 
 # Ustawienie domyslnej polityki
 $IPTABLES -P INPUT DROP
 $IPTABLES -P OUTPUT ACCEPT
 $IPTABLES -P FORWARD DROP
-
+
 # Logi
 $IPTABLES -A INPUT -j LOG -m limit --limit 15/hor              # 15 logów na godzine
 $IPTABLES -A OUTPUT -j LOG -m limit --limit 15/hour
-
+
 
-ZEW_NET="0/0"   # 0/0 wskazuje jakikolwiek adres IP
+# Sledzenie polaczen
 modprobe ip_conntarck
 modprobe ip_conntarck_ftp
 
-
+# Wylaczenie odpowiedzi na pingi
 echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all
-# Uslugi TCP,ktore chcemy przepuszczac - "" puste oznacza wszystkie porty
+
 # Ochrona przed atakami typu Smurf
-# kolejne oddzielamy przecinkami
+
 
-
+# Ochrona przed komunikacja ICMP error
 echo "1" > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
-TCP_IN="www,ssh,ftp-data,ftp"           # 80,22,20,21
+
 # Logowanie dziwnych pakietow (spoofed. source routed. redirects)
-TCP_OUT="www,ftp,ftp-data,irc,ssh"      # 80,21,20, ,22
+
 
-
+# Brak akceptacji datagramu IP z opcja "source route"
 echo "0" > /proc/sys/net/ipv4/conf/all/accept_source_route
-
+
 # Brak przyjmowania pakietow ICMP redict, ktore moga zmienic tablice routingu
-# Uslugi UDP,ktore przepuszczamy - "" puste oznacza wszytskie porty
+
 
-# kolejne oddzielone przecinkami
+
 # z tablicy routingu
-
+
 
 # Odblokowanie petli zwrotnej LOOPBACK
 $IPTABLES -A INPUT -i lo -j ACCEPT
 $IPTABLES -A OUTPUT -o lo -j ACCEPT
 
-
+# Korzystanie z protokolow w trybie passive on
 $IPTABLES -A INPUT -m state --state ESTABLISHED, RELATED -j ACCEPT
-# Uslugi ICMP, ktore chcemy przepuszczac - "" puste oznacza wszystkie typy
+
 # Odblokowanie uslug na serwerze dla innych przychodzacych z zewnatrz
-# kolejne oddzielone przecinkami
+
 $IPTABLES -A INPUT -p tcp  -s 0/0 --sport 80 -j ACCEPT # czyli www
-
+
 $IPTABLES -A INPUT -p tcp -s 0/0 --dport 113 -j ACCEPT # identyfikacja
 $IPTABLES -A INPUT -p udp -s 0/0 --dport 1025:1100 -j ACCEPT # dla hotha
 
 # Administracja z tego adresu
 $IPTABLES -A INPUT -s $KOMP -j ACCEPT
-
+
 # dostep do DNS
 $IPTABLES -A INPUT -p tcp -s 0/0 --sport 53 -d $SERWER  -j ACCEPT
 $IPTABLES -A INPUT -p udp -s 0/0 --sport 53 -d $SERWER -j ACCEPT
-
+
 # Pakiety z adresem zrodlowym
-# Usuwamy poprzednie reguly
+
 
-
+
 $IPTABLES -A INPUT -i $WEW_DEV -s 10.0.0.0/8 -j DROP            #class A
 $IPTABLES -A INPUT -i $WEW_DEV -s 172.16.0.0/12 -j DROP         #class B
 #$IPTABLES -A INPUT -i $WEW_DEV -s 192.168.0.0/16 -j DROP       #class C
 $IPTABLES -A INPUT -i $WEW_DEV -s 224.0.0.0/4 -j DROP           #multicast
 $IPTABLES -A INPUT -i $WEW_DEV -d 224.0.0.0/4 -j DROP           #multicast
 $IPTABLES -A INPUT -i $WEW_DEV -s 240.0.0.0/5 -j DROP           #reserved
 $IPTABLES -A INPUT -i $WEW_DEV -s 127.0.0.0/5 -j DROP           #lo