Cześć
potrzebuje zablokować konto użytkownika.
Jak to najlepiej zrobić ?
1. usermod -L <user>
2. w /etc/passwd zamienić użytkownikowi /bin/bash na /sbin/nologin ?
cos jeszcze ?

pzdr
d

bardzo, bardzo dziękuje, pomogło

Cześć,

Mam serwer na UBUNTU który służy za bramę internetową. Na serwerze squid i iptables. Po stronie LANu doszedł mi serwer Windowsowy na który muszę przekierować port 443 (wymaga tego jeden z programów)
Podczas testów używałem zwykłego routera na którym przekierowałem port i wszystko działało ...

Witam,
Walczę od paru dni z kompilacją kernela w ubuntu 12.04 i dograniem łatki grsecurity. Próbowałem paru poradników z netu między innymi te:
http://michal.superuser.org.pl/blog/2011/11/rekompilacja-jadra-ubuntu-wlasny-kernel-z-oficjalnej-paczki/
http://www.ubuntu-pomoc.org/kompilacja-i ...

Witam,
Jak używając iptables zablokować youtube ???

Zazwyczaj używałem poniższej regułki:
iptables -t nat -A PREROUTING -s IP_USERA -p tcp -d http://www.youtube.com -j DNAT --to-destination ADRES_Z_INFORMACJA_O_BLOKOWANIU

działa ze wszystkimi stronami ale teraz nie,
szukam w necie adresów IP ...

dzięki bardzo za pomoc

właśnie sprawdziłem, działa
jeśli IP są obok siebie można użyć grupowania:

iptables -t nat -A PREROUTING -m iprange ! --src-range x.x.x-150-x.x.x.200 -p tcp -d BLOKOWANY_ADRES -j DNAT --to-destination ADRES_PRZEKIEROWANIA

jeżeli nie można zrobić tak:

iptables -t nat -A ...

no tak, ale jest to rozwiązanie którego wolał bym uniknąć,
mając np: 100 użytkowników którym chce coś zablokować i tylko 3 którym chce na coś zezwolić, to zamiast powielać regułkę 100x zmieniając IP użytkownika to chciałbym przekierować wszystkich (dlatego zamiast jak jest u Ciebie: ADRES_IP ...

sory, nie sprecyzowałem, ubuntu jest bramą, użytkownicy to stacje robocze z ip,
oczywiście znam IP/MAC które mam dopuścić.

Witam,

Musze zablokować dostęp do jednej strony wszystkim poza trzem użytkownikom

iptables -t nat -A PREROUTING -s 0/0 -p tcp -d BLOKOWANY_ADRES -j DNAT --to-destination INNY_ADRES

powyższa regułka przekierowuje mi użytkowników do strony z odpowiednim komunikatem.
Jak teraz odblokować dostęp dla ...

Witam,

soft: ubuntu 10.10, squid3

Mam problem ze zmuszeniem clamav do pracy ze squidem :wall:, sam squid działa, clamav również skanuje bez problemu ale po dodaniu w squid.conf, redirect_program… wszystko przestaje działać, tzn. skype działa, ale GG nie działa i nie otwierają się strony,
W logach ...

ja również :):)