Iptables?!

[PiTsA]

meu! to tentando fechar a porta do MySQL com iptables...
mas não está funcionando!
eu ainda consigo ver a porta aberta!

to usando assim:

iptables -A INPUT -s 0/0 -p tcp --dport 3306 -j DROP

o que será que tem de errado?!

[PiTsA]

[f202496@li0084 f202496]$ telnet 200.171.29.218 3306
Trying 200.171.29.218...
Connected to 200.171.29.218.
Escape character is ´^]´.
GHost ´200.246.52.244´ is not allowed to connect to this MySQL serverConnection closed by foreign host.

[f202496@li0084 f202496]$

ainda tive acesso a porta...

[mistymst]

Estranho... tipo, tem alguma regra ANTES que diga que pode conectar?
porque se eu nao me engano a primeira regra encontrada e a que prevalesse? ou nao...

[PiTsA]

pior que tinha uma regra acima....
mas a regra era para liberar ele para rede interna...
apenas coloquei a regra para barrar a porta 3306 acima e funcionou!

<IMG SRC="images/forum/icons/icon_biggrin.gif">

[mistymst]

<IMG SRC="images/forum/icons/icon_smile.gif">

[wrochal]

iptables -A INPUT -s 0/0 -p tcp --syn --dport 3306 -j DROP

tente esta regra.. <IMG SRC="images/forum/icons/icon21.gif">