iptables - policy

[womd]

morgen !

habe festegestellt, dass auf meiner default-installation die default-policies aller chain's auf accept sind.

die ispcp_input / output - chains enthalten sinnvolle accept regeln für fast alle services

nun meine Frage: sollte nicht zumindest die Default-policy der INPUT-CHAIN auf DROP sein? so wirken die regeln in den ispcp - chains doch nicht.

Verstehe ich da was falsch, ist etwas mit meiner installation faul ?

danke

 

[womd]

[erledigt] - no firewall

die iptables rules sind nur zum "counten" des traffics ... keine firewall ( accept/drop ) per default.

soll / muss sich jeder selbst drum kümmern.

cu