Pertanyaan yang diberi tag firewall

Saya menggunakan Fail2Ban di server dan saya ingin tahu bagaimana membatalkan IP dengan benar. Saya tahu saya bisa bekerja dengan IPTables secara langsung: iptables -D fail2ban-ssh <number> Tetapi apakah tidak ada cara untuk melakukannya dengan fail2ban-client? Dalam manual itu menyatakan...

Saya baru saja memeriksa server saya /var/log/auth.logdan menemukan bahwa saya mendapatkan lebih dari 500 pemberitahuan upaya gagal kata sandi / pembobolan per hari! Situs saya kecil, dan URL-nya tidak jelas. Apakah ini normal? Haruskah saya mengambil tindakan apa

Pada platform Windows, opsi bawaan apa yang harus saya periksa apakah port (3306, misalnya) pada mesin lokal saya (seperti pada localhost), sedang

TOLONG DICATAT: Saya tidak tertarik menjadikan ini perang api! Saya mengerti bahwa banyak orang memiliki keyakinan yang kuat tentang hal ini, tidak sedikit karena mereka telah berupaya keras untuk solusi firewall mereka, dan juga karena mereka telah diindoktrinasi untuk mempercayai kebutuhan...

Port firewall apa yang perlu dibuka untuk memungkinkan akses ke repositori git

Apakah ada alasan mengapa saya ingin memilikinya iptables -A INPUT -j REJECT dari pada iptables -A INPUT -j

Saat ini saya memiliki cuplikan ini: # flush all chains iptables -F iptables -t nat -F iptables -t mangle -F # delete all chains iptables -X Apakah ada kemungkinan bahwa beberapa aturan kedap akan tetap hidup setelah menjalankan ini? Idenya adalah untuk memiliki konfigurasi iptables yang...

Saya menjalankan Ubuntu 11.10 - mengatur NFS untuk berbagi direktori di antara banyak server lain. Port mana yang harus dibuka di

Saya menginstal server Debian yang terhubung langsung ke Internet. Jelas saya ingin membuatnya seaman mungkin. Saya ingin kalian menambahkan ide-ide Anda untuk mengamankannya dan program apa yang Anda gunakan untuk itu. Saya ingin sebagian dari pertanyaan ini mencakup apa yang Anda gunakan sebagai...

Pertanyaan yang cukup mendasar: bagaimana cara MEMPERTAHANKAN aturan tentang IPTABLES alih-alih menambahkan? Saya memiliki DROPpernyataan di bagian bawah aturan saya. Saya memiliki perangkat lunak untuk menambahkan aturan baru tetapi menambahkan aturan setelah DROPpernyataan tidak baik. Setiap...

Katakan lagi, kita semua membuat kesalahan , dan saya baru saja membuat satu. Sejarah singkat: Saya melakukan beberapa hal di VPS (Debian) yang saya sewa, ketika saya melihat beberapa perilaku aneh. Menggunakan netstatperintah saya melihat koneksi yang tidak resmi melalui SSH. Saya tidak tahu...

Saya yakin sysadmin Linux cukup akrab dengan iptables, antarmuka userland ke netfilterkerangka packet-filtering. Sekarang, "Pertanyaan" ini dimaksudkan untuk menjadi Wiki Komunitas untuk mengumpulkan bersama berbagai potongan-potongan iptableskebijaksanaan. Tidak ada yang terlalu umum atau tidak...

Saya mencari cara sederhana untuk SSH dari mesin lokal saya, A, melalui proxy, B, ke host tujuan, C. Kunci pribadi yang berjalan dengan kunci publik pada C ada di B, dan saya tidak bisa letakkan kunci itu di mesin lokal saya. Ada tips? Juga, saya ingin dapat melakukan ini menggunakan ~ / .ssh /...

Saya admin beberapa server berbasis cloud (VPS) untuk perusahaan tempat saya bekerja. Server adalah instalasi minimal ubuntu yang menjalankan bit tumpukan LAMP / pengumpulan data masuk (rsync). Data tersebut besar tetapi tidak pribadi, finansial atau semacamnya (yaitu tidak terlalu...

Pertanyaan bodoh: Apakah ada yang setara dengan iptables di Windows? Bisakah saya menginstalnya melalui cygwin? Pertanyaan sebenarnya: bagaimana saya bisa menyelesaikan di Windows apa yang bisa saya capai melalui iptables? Hanya mencari fungsionalitas firewall dasar (mis. Memblokir alamat IP...

Saya ingin mengarahkan semua lalu lintas dari port 443 ke port internal 8080. Saya menggunakan konfigurasi ini untuk iptables: iptables -t nat -I PREROUTING --source 0/0 --destination 0/0 -p tcp \ --dport 443 -j REDIRECT --to-ports 8080 Ini berfungsi untuk semua klien eksternal. Tetapi jika...

Saya memiliki masalah dengan Windows 7 RC (7100). Saya sering menggunakan kabel jaringan crossover di WinXP dengan alamat IP statis untuk terhubung ke berbagai perangkat industri (mis. Robot, pompa, katup atau bahkan PC Windows lainnya) yang memiliki port jaringan Ethernet. Ketika saya melakukan...

Saya pikir saya hampir memiliki pengaturan iptables saya selesai pada sistem CentOS 5.3 saya. Ini skrip saya ... # Establish a clean slate iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT iptables -F # Flush all rules iptables -X # Delete all chains # Disable routing....

Apa perbedaan antara Source NAT, Destination NAT, dan Masquerading? Sebagai contoh, saya pikir IP Masqurading adalah apa yang mereka sebut di Linux? Tapi yang membingungkan saya adalah bahwa di firewall Astaro kami ada IP Masquarading serta opsi NAT. Apa bedanya semua

Bagian dari firewall di server: iptables -A INPUT -p tcp --dport 22 -m state NEW --state -m recent --set iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 100 --hitcount 10 -j DROP Ketika saya mencari secara online, saya selalu melihat BARU digunakan dalam...