Zapora to aplikacja lub urządzenie sprzętowe służące do sprawdzania i filtrowania ruchu sieciowego.
Korzystam z Fail2Ban na serwerze i zastanawiam się, jak prawidłowo odblokować adres IP. Wiem, że mogę pracować bezpośrednio z IPTables: iptables -D fail2ban-ssh <number> Ale czy nie ma na to sposobu fail2ban-client? W podręcznikach stwierdza coś takiego: fail2ban-client get ssh actionunban...
Właśnie sprawdziłem serwer /var/log/auth.logi stwierdziłem, że codziennie otrzymuję ponad 500 nieudanych powiadomień o haśle / próbie włamania! Moja witryna jest niewielka, a jej adres URL jest niejasny. Czy to normalne? Czy powinienem podjąć jakieś
Na natywnych opcjach na platformie Windows muszę sprawdzić, czy port (na przykład 3306) na moim komputerze lokalnym (jak w localhost) jest
UWAGA: Nie jestem zainteresowany przekształceniem tego w wojnę z ogniem! Rozumiem, że wiele osób mocno wierzyło w ten temat, w niemałej części, ponieważ włożyli wiele wysiłku w swoje rozwiązania zapory ogniowej, a także dlatego, że zostali indoktrynowani, by wierzyć w ich konieczność. Jednak...
Jakie porty zapory muszą być otwarte, aby umożliwić dostęp do zewnętrznych repozytoriów
Czy jest jakiś powód, dla którego chciałbym mieć iptables -A INPUT -j REJECT zamiast iptables -A INPUT -j
Obecnie mam ten fragment kodu: # flush all chains iptables -F iptables -t nat -F iptables -t mangle -F # delete all chains iptables -X Czy istnieje możliwość, że jakaś nieprzenikniona zasada pozostanie przy życiu po uruchomieniu tego? Chodzi o to, aby mieć całkowicie czystą konfigurację...
Używam Ubuntu 11.10 - konfigurowanie NFS do udostępniania katalogu między wieloma innymi serwerami. Które porty należy otworzyć w
Instaluję serwer Debian, który jest podłączony bezpośrednio do Internetu. Oczywiście chcę uczynić to tak bezpiecznym, jak to możliwe. Chciałbym, abyście dodali swoje pomysły, aby je zabezpieczyć i jakich programów do tego używacie. Chcę, aby część tego pytania dotyczyła tego, czego używasz jako...
Dość podstawowe pytanie: jak PRZYGOTOWAĆ reguły do IPTABLES zamiast DOŁĄCZAĆ? Mam DROPstwierdzenia na dole moich zasad. Mam oprogramowanie do dodawania nowych reguł, ale dodawanie reguł po DROPinstrukcjach nie jest dobre. Za każdym razem, gdy chcę dodać nową regułę, muszę opróżnić tabelę (co...
Powiedzmy to jeszcze raz, wszyscy popełniamy błędy , a ja właśnie popełniłem jeden. Krótka historia: Robiłem kilka rzeczy na VPS (Debian), który wynajmuję, kiedy zauważyłem dziwne zachowanie. Za pomocą netstatpolecenia zobaczyłem nieautoryzowane połączenie przez SSH. Nie wiedziałem, co robić, więc...
Jestem pewien, że sysadmini Linuksa są dość dobrze zaznajomieni z iptablesinterfejsem użytkownika do środowiska netfilterfiltrowania pakietów. To „Pytanie” ma być Wiki Społeczności do zbierania różnych iptablesmądrości. Nic nie jest zbyt powszechne ani zbyt niejasne. Publikuj wszystko, co wiesz,...
Szukam prostej drogi do SSH z mojego komputera lokalnego, A, przez proxy, B, do hosta docelowego, C. Klucz prywatny, który idzie z kluczem publicznym na C, znajduje się na B i nie mogę umieść ten klucz na moim komputerze lokalnym. Jakieś wskazówki? Chciałbym też móc to zrobić za pomocą ~ / .ssh /...
Administruję garstką serwerów w chmurze (VPS) dla firmy, dla której pracuję. Serwery to minimalne instalacje Ubuntu, które uruchamiają bity stosów LAMP / kolekcję danych przychodzących (rsync). Dane są duże, ale nie są danymi osobowymi, finansowymi ani nic podobnego (tzn. Nie są tak...
Głupie pytanie: Czy w systemie Windows istnieje odpowiednik iptables? Czy mogę zainstalować jeden za pośrednictwem Cygwina? Prawdziwe pytanie: jak mogę osiągnąć w systemie Windows to, co mogę osiągnąć za pomocą iptables? Po prostu szukam podstawowej funkcjonalności zapory (np. Blokowanie...
Mam problem z Windows 7 RC (7100). Często używam skrosowanego kabla sieciowego w WinXP ze statycznymi adresami IP do łączenia się z różnymi urządzeniami przemysłowymi (np. Robotami, pompami, zaworami lub nawet innymi komputerami z systemem Windows), które mają porty sieciowe Ethernet. Gdy robię...
Chcę przekierować cały ruch z portu 443 na port wewnętrzny 8080. Korzystam z tej konfiguracji dla iptables: iptables -t nat -I PREROUTING --source 0/0 --destination 0/0 -p tcp \ --dport 443 -j REDIRECT --to-ports 8080 Działa to dla wszystkich klientów zewnętrznych. Ale jeśli próbuję uzyskać...
Myślę, że prawie mam ukończoną konfigurację iptables w moim systemie CentOS 5.3. Oto mój skrypt ... # Establish a clean slate iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT iptables -F # Flush all rules iptables -X # Delete all chains # Disable routing. Drop packets...
Jaka jest różnica między źródłowym NAT, docelowym NAT i maskowaniem? Na przykład myślałem, że maskowanie IP było tym, co nazywali w Linuksie? Ale myli mnie to, że w naszej zaporze sieciowej Astaro dostępne są opcje maskowania IP oraz NAT. Jaka jest różnica między nimi...
Jeden z serwerów, z których korzystam, jest hostowany w chmurze Amazon EC2. Co kilka miesięcy wydaje się, że mamy atak DDOS na tego serwera. To niesamowicie spowalnia serwer. Po około 30 minutach, a czasem później ponownym uruchomieniu, wszystko wraca do normy. Amazon ma grupy zabezpieczeń i...