[ninux-not-wireless] Strano problema iptables...

[Stefano Pilla]

Ciao a tutti,

dopo l'esperienza dell'attacco subito ho deciso di configurarmi iptables
con uno script creato ad-hoc per tutti i servizi che girano sul server...
Ho però un piccolo problema... quando applico le regole, Apache è
terribilmente lento e non riesco a capire perchè...

ricevo le richieste correttamente, apre correttamente la sessione tcp,
mi visualizza anche la pagina...ma tutto con tempi biblici....

non riesco a capire cosa di questo script (in allegato) fa rallentare il
tutto...

cosa mi sfugge? avete idee?

Grazie in anticipo...

-- 
Stefano Pilla

pub 2048R/7A14FB6C 2009-10-05 [expires: 2014-10-04]
    Key fingerprint: 
    6EB6 E497 B431 C251 A75C 
    49D9 0B7B 2E86 7A14 FB6C
Phone: +39 340 78 98 246
Cisco CCNA: CSCO11667427
Cisco Certified Academy Instructor (CCAI)
Web: http://www.stefanopilla.it
E-mail: me[at]stefanopilla.it




-- 
Stefano Pilla

pub 2048R/7A14FB6C 2009-10-05 [expires: 2014-10-04]
    Key fingerprint: 
    6EB6 E497 B431 C251 A75C 
    49D9 0B7B 2E86 7A14 FB6C
Phone: +39 340 78 98 246
Cisco CCNA: CSCO11667427
Cisco Certified Academy Instructor (CCAI)
Web: http://www.stefanopilla.it
E-mail: me[at]stefanopilla.it

-------------- next part --------------
A non-text attachment was scrubbed...
Name: firewall.sh
Type: application/x-sh
Size: 6937 bytes
Desc: not available
URL: <http://ml.ninux.org/pipermail/not-wireless/attachments/20110220/23cfefa7/attachment-0003.sh>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 550 bytes
Desc: OpenPGP digital signature
URL: <http://ml.ninux.org/pipermail/not-wireless/attachments/20110220/23cfefa7/attachment-0001.sig>