Pytania oznaczone «firewall»

Zastanawiam się, czy można uzyskać od UFW listę skonfigurowanych reguł zapory, nawet jeśli nie jest włączona. Mam obecnie dostęp tylko do ssh do serwera i nie chcę włączać UFW, jeśli nie skonfigurowano reguły zezwalającej na ssh. Ponieważ jednak UFW nie jest obecnie włączone, po prostu otrzymuję...

Dlaczego firewall ufw jest zawarty w Ubuntu, skoro nie jest włączony i wstępnie skonfigurowany domyślnie? Większość użytkowników nawet nie wie, że tam jest, ponieważ nie jest dostępna żadna nakładka

Chciałbym użyć oprogramowania do kontrolowania, który program może łączyć się z Internetem. Wiem, że takie zachowanie jest związane ze słowem „zapora ogniowa”, ale niektórzy użytkownicy Linuksa są bardzo zdenerwowani, jeśli ktoś żąda zapory osobistej. Nie chcę cię denerwować, żądając takiego...

Ponieważ wymagane jest hasło, aby być superużytkownikiem (do instalowania i modyfikowania programów), jakie jest ryzyko, że nie będzie używać zapory sieciowej w systemie Ubuntu? W szczególności, jeśli korzystam z routera

Po raz pierwszy konfiguruję serwer Ubuntu (14.04 LTS) i mam problem z konfiguracją zapory ogniowej (UFW). Potrzebuję tylko sshi httpdlatego robię to: sudo ufw disable sudo ufw reset sudo ufw default deny incoming sudo ufw default allow outgoing sudo ufw allow 22/tcp sudo ufw allow 80/tcp sudo...

Czy istnieje „najlepsza praktyka” lub standard, który utrwala kilka reguł iptables? Mam na myśli: automatycznie stosowane przy ponownym uruchomieniu systemu? Używam VPS z Ubuntu Server 10.04 LTS (Lucid Lynx). Dziękuję Ci. DUŻA EDYCJA: Nie chcę, aby ŻADNA reguła była utrwalana (podobnie jak...

W iptableswiele razy widzę docelową Masquerade . Co to jest? Szukałem i znalazłem wiele rzeczy. Ale potrzebuję kogoś, kto wyjaśni mi, czym jest MASQUERADE w łatwy do zrozumienia sposób? Przykład (wzięty z tej odpowiedzi ) to: sudo iptables -t nat -A POSTROUTING -o eth0 -j...

Muszę otworzyć grupę portów. Dodanie pojedynczych portów do (g) ufw było dość łatwe, ale nie mogę wymyślić, jak otworzyć zakres 11200- 11299. W jaki sposób mogę to

Jak wyłączyć zaporę w Ubuntu 12.04? Dziękuję za odpowiedzi. Przyczyna jego wyłączenia była dwojaka: często nie mogę połączyć się bezprzewodowo z Internetem i nie mogę połączyć się z serwerem lub pojawia się komunikat, który znika, informując mnie, że moja domena nie jest kompatybilna z siecią...

Zainstalowałem Firestarter i skonfigurowałem zaporę. Ale mam wątpliwości: czasami przy uruchamianiu czasami widzę znacznik [FAIL], a po lewej wydaje mi się, że było to coś w rodzaju „uruchom firewall”. Nie jestem pewien, ponieważ komunikat jest wyświetlany przez mniej niż sekundę, więc chciałem...

Jak można uniemożliwić dostęp do Internetu określonym aplikacjom lub jakimkolwiek aplikacjom winiarskim? Korzystając z niektórych aplikacji w systemie Windows, od czasu do czasu próbowali uzyskać dostęp do Internetu bez wyraźnego powodu. Byłem wtedy w stanie zapobiec temu zachowaniu dzięki...

Nie mogę znaleźć szybkiego polecenia, aby wyświetlić wszystkie zablokowane adresy IP na serwerze. Czy jest plik, który mogę po prostu edytować? Domyślam się, że fail2ban to ten, który wprowadza wszystkie adresy IP do bana. Gdzie mogę zmienić ustawienia? Wydaje mi się, że mogę logować się na mój...

Ufw ma polecenie, które wymienia profile, do których możesz dalej badać ich definicje profili $ ufw app list I $ ufw app PROFILE {app profile title} Zastanawiałem się, w jaki sposób możesz utworzyć profil dla niezdefiniowanego programu, takiego jak wirtualny box, i pozwolić, aby ten profil...

W systemie działającym na maszynie wirtualnej mogę uzyskać dostęp do działającego serwera pod adresem 127.0.0.1:5000. Chociaż „zdalny” adres vm to 192.168.56.101 (ping i ssh działają poprawnie), nie mogę uzyskać dostępu do serwera 192.168.50.101:5000 ani z maszyny wirtualnej, ani z lokalnego....

Używam Linuksa od dłuższego czasu i zawsze czuję potrzebę posiadania pasywnej konfiguracji oprogramowania / skryptu, która może ostrzegać mnie o wszelkich podejrzanych działaniach sieciowych, takich jak skanowanie, nieudane próby logowania itp. W locie za pośrednictwem poczty elektronicznej lub...

Czy Ubuntu jest wyposażony w preinstalowaną lub automatyczną zaporę ogniową? Jeśli nie, czy go potrzebuję? Przeczytałem kilka artykułów na temat przewagi Linuksa nad innymi systemami operacyjnymi pod względem bezpieczeństwa (nie trzeba mieć antywirusa, ...), ale chciałbym się...

Dzisiaj zaktualizowałem z mojego Ubuntu 18.04 do 18.10 za pomocą aplikacji do aktualizacji oprogramowania (nie mogłem czekać do jutra 😆). Zajęło to trochę czasu, ale na końcu poproszono mnie o ponowne uruchomienie komputera. Po ponownym uruchomieniu mogę uruchomić środowisko uruchomieniowe. Ekran...

Po włączeniu ufw i audytora bezpieczeństwa Tiger widzę ostrzeżenia: The system accepts ICMP redirection messages Co to są wiadomości przekierowujące ICMP? Czy należy je wyłączyć ze względów bezpieczeństwa? Jeśli tak, to jak to zrobić, korzystając z zapory

Próbuję Ubuntu. Byłem użytkownikiem komputera Mac. Bardzo lubię Ubuntu, ale nie czuję się dobrze, nie mając zapory aplikacji, która informuje, jakie połączenia są nawiązywane z Internetem. Niepokoi mnie brak kontroli nad tym, co może i nie może połączyć się z Internetem. Little Snitch działa...

Próbuję otworzyć port 3000 w systemie Ubuntu 12.04, ponieważ mam tam serwer sieci Web, który nasłuchuje. Jestem trochę poza strefą komfortu i spędziłem wiele godzin, próbując rozwiązać problem bez powodzenia. Port wydaje się być otwarty w zaporze: $> sudo ufw status Status: active To Action...