Itt az \u00fcnnepek alatt, iptables \u00e1ll\u00edtgat\u00e1s k\u00f6zben, eszembe jutott, hogy nem lenne jo ha kiz\u00e1rn\u00e1m magam valami el\u00edr\u00e1s miatt. Akkor leltem r\u00e1 a bash trap-re. Ez azt eredm\u00e9nyezi, hogy a ^C-re nem fogja megszak\u00edtani a scriptet, hanem tetsz\u0151leges parancsokat tudunk futtatni a hat\u00e1s\u00e1ra.<\/p>\n
L\u00e9nyeg\u00e9ben err\u0151l van sz\u00f3:<\/p>\n
\n trap bashtrap INT
\n bashtrap()
\n {
\n echo -n \"\\n^C Detected! Problem?\\n\"
\n }
\n for a in `seq 1 15`; do
\n if [ \"$a\" -gt \"3\" ]; then
\n echo -n \"\\rProbably you can press ^C ($a\/15)\"
\n sleep 1
\n fi
\n if [ \"$a\" -lt \"3\" ]; then
\n echo \"$a\/15\"
\n sleep 1;
\n fi
\n done
\n echo -n \"\\nThe end of the BASH trap example\\n\"<\/code>\n<\/p><\/blockquote>\nHa lenyomjuk a ^C-t akkor lefut az<\/p>\n
echo -n “\\n^C Detected! Problem?\\n”<\/p><\/blockquote>\n
15 m\u00e1sodperc m\u00falva pedig az<\/p>\n
echo -n “\\nThe end of the BASH trap example\\n”.<\/p><\/blockquote>\n
Ezt f\u00f6lhaszn\u00e1lva pedig egyszer\u0171en elk\u00e9sz\u00fclhet a script (csak \u00fagy \u00f6sszedobva a teljess\u00e9g ig\u00e9nye n\u00e9lk\u00fcl):<\/p>\n
drestart)
\necho “Delayed restart…”
\niptables -F
\ndo_start<\/p>\ntrap bashtrap INT
\nbashtrap()
\n{
\necho -n “\\n^C Detected !…applying new rule\\n”
\nexit
\n}<\/p>\nfor a in `seq 1 15`; do
\nif [ “$a” -gt “3” ]; then
\necho -n “\\rProbably you can press ^C ($a\/15)”
\nsleep 1
\nfi
\nif [ “$a” -lt “3” ]; then
\necho “$a\/15 secs to default rule.”
\nsleep 1;
\nfi<\/p>\ndone
\ndo_ssh
\necho -n “\\nAre you still there?\\n”
\necho “Default rule has been applied.”
\n;;<\/p><\/blockquote>\nA do_start() fv. futtatja az iptables szab\u00e1lyokat a do_ssh() pedig egy biztosan m\u0171k\u00f6d\u0151 minimal konfig (ssh). Ezt sosem v\u00e1ltoztatjuk.
\n!!!Fontos!!!
\nN\u00e9zz\u00fck meg, hogy a t\u0171zfalon az ESTABLISHED, RELATED kapcsolatok ha ACCEPT-eli azonnal, az INPUT l\u00e1ncon, akkor hi\u00e1ba rontjuk el, mondjuk, az SSH portot a kapcsolat \u00e9lni fog. Ergo: a drestart kapcsol\u00f3 olyan eredm\u00e9nnyel fog lefutni, mintha minden rendben lenne, de \u00faj kapcsolatot m\u00e1r nem tudunk l\u00e9trehozni.<\/p>\n","protected":false},"excerpt":{"rendered":"Itt az \u00fcnnepek alatt, iptables \u00e1ll\u00edtgat\u00e1s k\u00f6zben, eszembe jutott, hogy nem lenne jo ha kiz\u00e1rn\u00e1m magam valami el\u00edr\u00e1s miatt. Akkor leltem r\u00e1 a bash trap-re. Ez azt eredm\u00e9nyezi, hogy a ^C-re nem fogja megszak\u00edtani a scriptet, hanem tetsz\u0151leges parancsokat tudunk … Continue reading