XVIII. 299 Департамент кіберполіції

Веб-сервер, призначений для доступу з мережі Інтернет за протоколами HTTP і HTTPS, має IP-адресу 192.168.0.1. Для його адміністрування виділені ПК операторів з IP-адресами 192.168.0.5, 192.168.0.12, з яких повинен надаватися доступ до веб-сервера по протоколах HTTP і FTP. Крім того, з робочої станції адміністратора з IP-адресою 192.168.0.2 має бути доступне управління по протоколу SSH. Оберіть з наведених нижче правил iptables для веб-сервера тільки ті, необхідні для роботи:

1. АA INPUT -p tcp --dport 20:21 -s 192.168.0.12 -j ACCEPT
2. БA INPUT -p tcp --dport 20:21 -s 192.168.0.5 -j ACCEPT
3. ВA INPUT -p tcp --dport 20:21 -s 192.168.0.5 -j DROP
4. ГA INPUT -p tcp --dport 22 -s 192.168.0.12 -j ACCEPT
5. ДA INPUT -p tcp --dport 22 -s 192.168.0.2 -j ACCEPT
6. ЕA INPUT -p tcp --dport 80 -j ACCEPT
7. ЄA OUTPUT -p tcp --sport 20:21 -d 192.168.0.12 -j ACCEPT
8. ЖA OUTPUT -p tcp --sport 20:21 -d 192.168.0.5 -j ACCEPT
9. ЗA OUTPUT -p tcp --sport 20:21 -d 192.168.0.5 -j DROP
10. ИA OUTPUT -p tcp --sport 22 -d 192.168.0.2 -j ACCEPT
11. ІA OUTPUT -p tcp --sport 80 -j ACCEPT
12. ЇA OUTPUT -p udp --dport 53 -s 192.168.0.1 -j DROP
13. ЙA OUTPUT -p udp -s 192.168.0.0/24 -j DROP
14. КA OUTPUT -p tcp --sport 22 -d 192.168.0.12 -j ACCEPT
15. ЛA OUTPUT -p udp --dport 53 -s 192.168.0.2 -j ACCEPT
16. МA INPUT -p udp --sport 53 -d 192.168.0.2 -j ACCEPT
17. НЗаборонні правила за замовчуванням вже встановлені