<div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Date: Sun, 30 Sep 2012 14:50:15 -0400<br>
From: Shawn Wells &lt;<a href="mailto:shawn@redhat.com">shawn@redhat.com</a>&gt;<br>
To: <a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a><br>
Subject: Re: [PATCH] Fixed typo in example iptables network/netmask<br>
        pair for        limiting ssh port to trusted networks.<br>
Message-ID: &lt;<a href="mailto:50689467.5000400@redhat.com">50689467.5000400@redhat.com</a>&gt;<br>
Content-Type: text/plain; charset=UTF-8; format=flowed<br>
<br>
On 9/28/12 1:21 PM, Andrew Gilmore wrote:<br>
&gt; -&lt;pre&gt;-A RH-Firewall-1-INPUT -s netwk /mask -m state --state NEW -p tcp --dport 22 -j ACCEPT&lt;/pre&gt;<br>
&gt; +&lt;pre&gt;-A RH-Firewall-1-INPUT -s netwk/mask -m state --state NEW -p tcp --dport 22 -j ACCEPT&lt;/pre&gt;<br>
<br>
Thanks for the catch! Ack<br>
<br>
Please push (or indicate you need someone to do so for you).<br>

<br></blockquote><div><br></div><div>I don&#39;t have write access, this patch was mostly a drive by.</div><div><br></div><div>Please push.</div><div><br></div><div>My agency is attempting to STIG a CentOS 6 image themselves, and I both don&#39;t have time to wait, and thought someone else was probably doing it. I&#39;m glad you all are, but seems like you&#39;re months out as well from production release. I know, I know, it is done when it is done. :)</div>

<div><br></div><div>I should probably introduce myself, as well. </div><div>I work for a Dept. of Interior agency on databases and hydrology, but sometimes dabble here and there. :) I have contributed to the CIS benchmarks for RHEL 5 and 6, and have all of two lines of code in the linux kernel. :)</div>

<div><br></div><div>Thanks,</div><div><br></div><div>Andrew</div><div> </div></div>