Como blequear acesso remoto externo?

[aprendiz_ce]

Prezados,
Como eu posso bloquear todo tipo de acesso remoto para rede interna? Gostaria de bloquear teamwiew, logmein, ammyy, showmypc, anydesk entre outros, mas como um "comando" especifico. Tem como?
Grato.

[atf]

No "firewall" não permita nenhuma entrada em conexão não estabelecida.

[aprendiz_ce]

(18/12/2017 10:33)atf Escreveu:  No "firewall" não permita nenhuma entrada em conexão não estabelecida.

Olá, bom dia!

Foi o que cheguei a pensar, mas te confesso de como seria essa linha
comando em especifico. Será que o colega poderia me dar um exemplo?

Isso resolveria?
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Grato pela sua atenção.

[atf]

Não conheço muito de "iptables" mas deve ser algo como "... NOTSTABLISHED -j DROP".

[aprendiz_ce]

(29/12/2017 11:24)atf Escreveu:  Não conheço muito de "iptables" mas deve ser algo como "... NOTSTABLISHED -j DROP".

Beleza.

[spikey]

Tire o ESTABLISHED,RELATED...

[aprendiz_ce]

(11/01/2018 20:12)spikey Escreveu:  Tire o ESTABLISHED,RELATED...

Então como ficaria exatamente?

Você poderia me dar um exemplo?

[atf]

Talvez a regra "NEW" na cadeia "INPUT" resolva.
Se você conhece a linguagem "C", posso mandar-lhe um programa que identifica tentativas de invasão e acrescenta um "DROP" para o bandido.

[andrefreire]

Basta fazer um:

iptables -A INPUT -i eth0 -m state --state NEW -j DROP

Substitua ETH0 pela sua interface ligada a internet

Acho que isso já irá te atender embora seja muito básico