<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Kaizer Onion &#124; Think thoroughly about &#187; Firewall</title>
	<atom:link href="http://www.kaizeronion.com/category/firewall/feed/" rel="self" type="application/rss+xml" />
	<link>http://www.kaizeronion.com</link>
	<description>Think thoroughly about by Franck Wurtz</description>
	<lastBuildDate>Sun, 08 Jan 2012 08:16:23 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.3.1</generator>
		<item>
		<title>Iptables reminder</title>
		<link>http://www.kaizeronion.com/security/iptables-reminder-272/#utm_source=rss&#038;utm_medium=rss&#038;utm_campaign=iptables-reminder</link>
		<comments>http://www.kaizeronion.com/security/iptables-reminder-272/#comments</comments>
		<pubDate>Fri, 20 Feb 2009 14:43:58 +0000</pubDate>
		<dc:creator>Franck</dc:creator>
				<category><![CDATA[Firewall]]></category>
		<category><![CDATA[Internet]]></category>
		<category><![CDATA[Security]]></category>
		<category><![CDATA[iptable]]></category>
		<category><![CDATA[Linux]]></category>

		<guid isPermaLink="false">http://www.kaizeronion.com/?p=272</guid>
		<description><![CDATA[Je suis toujours à la recherche des bonnes commandes iptables, alors j&#8217;en profite pour me faire un petit pense bête : Lister les règles : # iptables -nvL &#8211;line-numbers Sauvegarder votre config : # service iptables save Sortir votre conf en fichier texte : # iptables save Insérer une règle à la position 12 par [...]]]></description>
			<content:encoded><![CDATA[<p>Je suis toujours à la recherche des bonnes commandes iptables, alors j&#8217;en profite pour me faire un petit pense bête :</p>
<p>Lister les règles :</p>
<div class="codesample"># iptables -nvL &#8211;line-numbers</div>
<p>Sauvegarder votre config :</p>
<div class="codesample"># service iptables save</div>
<p>Sortir votre conf en fichier texte :</p>
<div class="codesample"># iptables save</div>
<p>Insérer une règle à la position 12 par exemple:</p>
<div class="codesample"># iptables -I RH-Firewall-l-INPUT 12 -p tcp -m  state &#8211;state NEW -m tcp &#8211;dport 7804 -j ACCEPT</div>
<p>Restaurer une conf :</p>
<div class="codesample"># iptables-restore your_config_file</div>
<p>Limiter le temps entre deux connections de la même adresse IP :</p>
<div class="codesample"># iptables -A INPUT -p tcp -i eth0 -m state &#8211;state NEW &#8211;dport 22 -m recent &#8211;update &#8211;seconds 15 -j DROP<br />
# iptables -A INPUT -p tcp -i eth0 -m state &#8211;state NEW &#8211;dport 22 -m recent &#8211;set -j ACCEPT</div>
<div id="crp_related"><h1>Ces articles vous intéresseront:</h1><br><br><ul><li><a href="http://www.kaizeronion.com/security/rfid-ou-read-further-into-devices-15/" rel="bookmark" class="crp_title">RFID ou Read Further Into Devices</a></li><li><a href="http://www.kaizeronion.com/security/un-ver-dans-la-pomme-713/" rel="bookmark" class="crp_title">Un ver dans la pomme</a></li><li><a href="http://www.kaizeronion.com/security/wifi-hara-kiri-seppuku-481/" rel="bookmark" class="crp_title">Wifi / Hara-kiri (Seppuku)</a></li><li><a href="http://www.kaizeronion.com/apple/iphone/comment-activer-le-menu-donnees-cellulaire-sur-un-iphone-jailbroken-635/" rel="bookmark" class="crp_title">Comment activer le menu Données Cellulaire sur un iPhone jailbroken</a></li><li><a href="http://www.kaizeronion.com/apple/assembler-deux-fichiers-pdf-avec-preview-1573/" rel="bookmark" class="crp_title">Assembler deux fichiers PDF avec Preview</a></li></ul></div>]]></content:encoded>
			<wfw:commentRss>http://www.kaizeronion.com/security/iptables-reminder-272/feed/</wfw:commentRss>
		<slash:comments>7</slash:comments>
		</item>
	</channel>
</rss>

