Firewallfür gameserver sinvoll?

[pfleidi85]

Ich hab mir überlegt mal ein IPTables Script für Gameserver auf der Lan aufzusetzen. Nur bin ich mir nicht sicher ob sowas wirklich sinnvoll ist. Ich habe vor auf jeden Fall Nur die Dienste die raus und rein sollen zuzulassen und den rest zu blocken. Zudem würde ich netbiosanfragen explizit zu droppen. Also die Dienste die darauf laufen werden sind: SSH, FTP, CS 1.6 (Portrange 27015-27017) und eventuell noch nen Webserver für Hlstats.

Gegen DOS Attacken bin ich noch am überlegen was man da tun könnte. Womöglich ICMP type 5,9 und 10 Blocken?

Wäre das ganze sinvoll in Hinblick auf Sicherheit und Performance?

[Fisch.666]

Hi!

Klar ist ein Paketfilter sehr sinvoll, besonders bei Gameservern die immer die gleiche, feste IP haben. Aber normal wäre Deine Frage besser hier aufgehoben:

http://www.linuxforen.de/forums/forumdisplay.php?f=36

da die eigentlich nicht viel mit nem Gameserver zu tun hat.

[DiWoWo]

Aber auf ner Lan für nen Server in nem Lokalen Netzwerk???? o.O

Wie sieht das bei Rootservern aus? Wär es da sinnvoll?

[Fisch.666]

Ist eigentlich egal ob das ein Root Server oder ein LAN Server ist. Wenn er auf große LAN- Partys geht dann wäre das auch sehr sinvoll. Hatte schon einige Angriffe auf meinen LAN- Server...