Jestem bombardowany próbami włamań z Chin, wszystkie o podobnych adresach IP. Jak zablokować zakres adresów IP za pomocą czegoś takiego jak 116.10.191. * Itp. Używam Ubuntu Server 13.10. Obecna linia, której używam to: sudo /sbin/iptables -A INPUT -s 116.10.191.207 -j DROP To pozwala mi tylko...
Jaka jest praktyczna różnica między: iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT i iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT Którego najlepiej użyć? Dziękuję
Szukam łatwego sposobu na śledzenie pakietu za pomocą reguł iptables. Nie chodzi o rejestrowanie, ponieważ nie chcę rejestrować całego ruchu (i chcę mieć cele LOG tylko dla kilku reguł). Coś jak Wireshark dla Iptables. A może nawet coś podobnego do debuggera dla języka programowania. Dzięki...
Część zapory na serwerze: iptables -A INPUT -p tcp --dport 22 -m state NEW --state -m recent --set iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 100 --hitcount 10 -j DROP Kiedy szukam online, zawsze widzę, że NOWOŚĆ jest używana w tej regule, ale trudno...
Szybkie pytanie, ale Gooling nie ujawnił odpowiedzi. Kiedy to robię iptables -L, wydaje się, że opóźnia się wyświetlanie elementów w miejscu, w którym ograniczyłem źródło do wewnętrznego IP192.168.0.0/24 Wyświetlenie całej listy zajmuje około 30 sekund. Chcę tylko wiedzieć: czy to wpływa na...
Dodajesz taką regułę: ufw allow 22/tcp Reguła jest zapisywana i jest stosowana nawet po ponownym uruchomieniu. Ale nigdzie nie jest napisane /etc/ufw. Gdzie jest zapisany? (Ubuntu, przy użyciu ufw jako
Próbuję śledzić aktywność sieci na moim komputerze z systemem CentOS 7. Według dzienników iptables wydaje się, że Google (74.125.133.108) zbliża się do mojego VPS wiele razy. Widzę, że port źródłowy to zawsze 993. Jaki jest tego powód? 16:22:11 kernel: ipt IN=eth0 OUT= MAC=......
Moja firma hostingowa twierdzi, że IPTables jest bezużyteczne i nie zapewnia żadnej ochrony . Czy to kłamstwo? TL; DR Mam dwa kolokowane serwery. Wczoraj moja firma DC skontaktowała się ze mną, aby mi powiedzieć, że ponieważ używam zapory programowej, mój serwer jest „podatny na wiele krytycznych...
Zauważyłem, że dla każdego opublikowanego portu działa proces docker-proxy. Jaki jest cel tego procesu? Dlaczego do tego jest potrzebny serwer proxy tcp w przestrzeni użytkownika? $ ps -Af | grep proxy root 4776 1987 0 01:25 ? 00:00:00 docker-proxy -proto tcp -host-ip 127.0.0.1 -host-port 22222...
Mam łańcuch dołączony z wieloma zasadami, takimi jak: > :i_XXXXX_i - [0:0] > -A INPUT -s 282.202.203.83/32 -j i_XXXXX_i > -A INPUT -s 222.202.62.253/32 -j i_XXXXX_i > -A INPUT -s 222.202.60.62/32 -j i_XXXXX_i > -A INPUT -s 224.93.27.235/32 -j i_XXXXX_i > -A OUTPUT -d...
Chciałbym utworzyć jedną regułę w iptables (jeśli to możliwe), która używa wielu źródłowych adresów IP. czy to
Obecnie używam ufw do egzekwowania podstawowych zasad zapory. Czy można również używać ufw do przekierowania portów? W szczególności chcę przekazać ruch przychodzący na mój serwer (ten sam komputer z uruchomionym ufw) na porcie 80 do portu 8080. (ruch HTTP przekazany do tomcat) Th...
Infrastruktura: serwery w centrum danych, OS - Debian Squeeze, Webserver - Apache 2.2.16 Sytuacja: Serwer na żywo jest używany przez naszych klientów każdego dnia, co uniemożliwia testowanie poprawek i ulepszeń. Dlatego chcielibyśmy powielić przychodzący ruch HTTP na serwerze na żywo do...
Mam maszynę z kilkoma interfejsami, które mogę skonfigurować tak, jak chcę, na przykład: eth1: 192.168.1.1 eth2: 192.168.2.2 Chciałbym przekazać cały ruch wysłany na jeden z tych lokalnych adresów przez drugi interfejs. Na przykład wszystkie żądania do serwera iperf, ftp, http o numerze...
Chcę utworzyć regułę, która pozwoli każdemu na eth1 uzyskać dostęp do portu 80. Czy UFW może to zrobić, czy powinienem wrócić do korzystania z Shorewall? Aby wyjaśnić: to pytanie o możliwości, czy ufw może obsługiwać interfejsy jako
Oto moje iptables, jak mogę to zrobić, aby pozwolić na szereg adresów IP na ETH1 (10.51.xx) # Generated by iptables-save v1.4.4 on Thu Jul 8 13:00:14 2010 *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :fail2ban-ssh - [0:0] -A INPUT -p tcp -m multiport --dports 22 -j...
Mam wątpliwości co do struktury HTB, której używam. Moim celem jest ograniczenie prędkości pobierania i wysyłania użytkowników w sieci lokalnej. Każdy użytkownik sieci ma osobistą listę domen z prędkością rosnącą i malejącą dla domeny, której nie może przekroczyć. Oznacza to, że użytkownik 1 może...
Używam iptable reguł do filtrowania i manipulowania pakietami na moim serwerze Ubuntu. ale nie rozumiem tabeli maglów. Cytując z tego samouczka iptables : Ta tabela powinna, jak już zauważyliśmy, być używana głównie do zniekształcania pakietów. Innymi słowy, możesz swobodnie używać dopasowań...
Czy ktokolwiek mógłby uprzejmie dostarczyć polecenia, aby całkowicie zresetować iptables (zaporę ogniową) dla Ubuntu 12.04 do domyślnego ustawienia „fabrycznego”? Z tego, co rozumiem, zrobienie tego źle spowodowałoby, że ktoś zostałby zablokowany poza
Najnowsza fedora ma zaporę ogniową jako nową aplikację zapory ogniowej. Podobały mi się stare usługi iptables. Chcę ich z powrotem, ale nie mam pojęcia, jak to zrobić. Próbowałem : systemctl disable firewalld.service systemctl stop firewalld.service systemctl enable iptables.service systemctl...