Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
|
mac:start_script [2011/03/31 15:34] 127.0.0.1 external edit |
mac:start_script [2012/04/11 13:40] (aktuell) wikisysop |
||
|---|---|---|---|
| Zeile 23: | Zeile 23: | ||
| Ich benötige zB eigene definierte Firewall Regeln, welche zB den Lizenzkeybroadcast unterbinden oder andere Netzwerkports schliessen. Dazu lege ich mir ein Shellskript an, welches diese Regeln enthält. Ich habe mir dafür das Verzeichnis <fc #008000>/usr/local/scripts</fc> angelegt, wo ich das Shellskript <fc #008000>ipfwrules.sh</fc> ablege. Namen sind wie Schall und Rauch -> Der Ablageort und der Name für dieses Skript ist beliebig wählbar, das Skript muss nur ausführbar sein. | Ich benötige zB eigene definierte Firewall Regeln, welche zB den Lizenzkeybroadcast unterbinden oder andere Netzwerkports schliessen. Dazu lege ich mir ein Shellskript an, welches diese Regeln enthält. Ich habe mir dafür das Verzeichnis <fc #008000>/usr/local/scripts</fc> angelegt, wo ich das Shellskript <fc #008000>ipfwrules.sh</fc> ablege. Namen sind wie Schall und Rauch -> Der Ablageort und der Name für dieses Skript ist beliebig wählbar, das Skript muss nur ausführbar sein. | ||
| - | <code dos|/usr/local/scripts/ipfwrules.sh> | + | <code dos|/usr/local/scripts/ipfwrules.sh (Owner: root:wheel; Permission: 755)> |
| #!/bin/sh | #!/bin/sh | ||
| /sbin/ipfw -f add 200 deny udp from any to any 1234 | /sbin/ipfw -f add 200 deny udp from any to any 1234 | ||
| Zeile 59: | Zeile 59: | ||
| <xterm> | <xterm> | ||
| - | dtps-mac-mini:LaunchDaemons dtp$ <fc #9acd32>sudo launchctl __load__ org.prontosystems.ipfw.plist</fc> (cr) | + | dtps-mac-mini:LaunchDaemons dtp$ <fc #008000>sudo launchctl __load__ org.prontosystems.ipfw.plist</fc> |
| dtps-mac-mini:LaunchDaemons dtp$ | dtps-mac-mini:LaunchDaemons dtp$ | ||
| - | dtps-mac-mini:LaunchDaemons dtp$ <fc #9acd32>sudo ipfw list</fc> (cr) <fc #ffa500><- Die aktiven ipfw-Regeln anzeigen lassen</fc> | + | dtps-mac-mini:LaunchDaemons dtp$ <fc #008000>sudo ipfw list</fc> <fc #0000FF><- Die aktiven ipfw-Regeln anzeigen lassen</fc> |
| 00200 deny udp from any to any dst-port 1234 | 00200 deny udp from any to any dst-port 1234 | ||
| 00210 deny udp from any to any dst-port 2345 | 00210 deny udp from any to any dst-port 2345 | ||
