Bagian dari firewall di server: iptables -A INPUT -p tcp --dport 22 -m state NEW --state -m recent --set iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 100 --hitcount 10 -j DROP Ketika saya mencari secara online, saya selalu melihat BARU digunakan dalam...
Jika saya ingin mengizinkan drive jaringan Windows antara dua komputer yang dihembuskan, apakah saya perlu membuka port 137-139, atau apakah port 445 cukup? Saya harus mengirimkan formulir dan mendapatkan persetujuan untuk membuka port firewall, dan saya tidak ingin meminta port terbuka lebih...
Saya memiliki instance EC2 yang berjalan, dan itu milik grup keamanan. Jika saya menambahkan koneksi baru yang diizinkan ke grup keamanan itu melalui AWS Management Console, haruskah perubahan itu segera berlaku ? Atau mungkin hanya setelah restart instance? Dalam kasus saya, saya mencoba untuk...
Anda menambahkan aturan seperti ini: ufw allow 22/tcp Aturan disimpan, dan diterapkan bahkan setelah reboot. Tapi itu tidak tertulis di mana pun di /etc/ufw. Di mana disimpan? (Ubuntu, menggunakan ufw sebagai
Ketika Anda melihat "! Z" atau "! X" dalam traceroute, apa artinya itu? Dari mana asalnya, dan bagaimana cara
Perusahaan hosting saya mengatakan IPTables tidak berguna dan tidak memberikan perlindungan apa pun . Apakah ini bohong? TL; DR Saya punya dua, server yang terletak bersama. Kemarin perusahaan DC saya menghubungi saya untuk memberi tahu saya bahwa karena saya menggunakan firewall perangkat lunak...
Saya perlu mengakses server FTPS (vsftpd) di situs vendor. Vendor memiliki firewall di depan server ftps. Saya memiliki firewall di depan klien FTPS saya. Saya mengerti bahwa port 990, 991 dan mungkin 989 perlu dibuka untuk mengontrol lalu lintas. Saya punya beberapa pertanyaan: Ketika...
Saat ini saya menggunakan ufw untuk menegakkan beberapa aturan firewall dasar. Apakah mungkin juga menggunakan ufw untuk melakukan port forwarding? Khususnya saya ingin meneruskan lalu lintas masuk ke server saya (mesin yang sama menjalankan ufw) pada port 80 ke port 8080. (lalu lintas http...
Saya ingin membuat aturan yang memungkinkan siapa pun di eth1 mengakses port 80. Bisakah UFW melakukan ini atau haruskah saya kembali menggunakan Shorewall? Untuk memperjelas: ini adalah pertanyaan kapabilitas, bisakah ufw menangani antarmuka sebagai
Admin jaringan kami baru-baru ini mengaktifkan pemeriksaan HTTPS di firewall / router kami. Untuk pengguna IE ini baik-baik saja karena sertifikat semuanya telah didistribusikan melalui Active Directory untuk mesin yang bergabung dengan domain. Namun, kami memiliki sejumlah pengguna Firefox yang...
Pertama-tama, izinkan saya menyatakan bahwa ini bukan ide saya dan saya tidak ingin membahas apakah tindakan seperti itu masuk akal. Namun, bagi perusahaan, adakah cara untuk mencegah karyawan mengakses layanan cloud publik? Secara khusus, mereka seharusnya tidak dapat mengunggah file ke sembarang...
Apakah file jail.local bertindak sebagai override ke jail.conf atau sebagai pengganti jail.conf? Ketika saya belajar tentang Fail2Ban dari tutorial, kebanyakan dari mereka biasanya mengatakan baik untuk menyalin jail.conf ke jail.local dan membuat pengeditan di sana dan beberapa dari mereka...
Saya memiliki aturan berikut di server kami dalam UFW: To Action From -- ------ ---- 22 ALLOW 217.22.12.111 22 ALLOW 146.200.200.200 80 ALLOW Anywhere 443 ALLOW Anywhere 22/tcp ALLOW 109.104.109.0/26 Dua aturan pertama adalah IP internal kami yang ingin kami pastikan selalu SSH di (port 22). Dua...
Saya baru saja menginstal Windows Server 2008 pada server dan saya dapat terhubung melalui Remote Desktop tetapi tidak bisa melakukan ping. Apakah saya perlu membuka port khusus pada firewall untuk dapat melakukan ping ke
Di CentOS 6 saya bisa mengetik setupdari baris perintah dan saya akan disajikan dengan seperangkat alat, salah satunya adalah Firewall configuration. Saya masih bisa melakukan ini di CentOS 7, kecuali daftar tidak lagi termasuk Firewall configurationsebagai opsi. Adakah yang tahu di mana saya bisa...
Saya telah menginstal server Apache di komputer Windows 7 saya. Saya dapat menampilkan index.php default dengan mengetikkan http: // localhost / di baris alamat browser saya. Namun, saya masih tidak dapat melihat halaman ini dengan mengetik alamat IP komputer saya (tidak secara lokal (dari...
Halaman manual UFW menyebutkan bahwa ia dapat mengatur pembatasan iptables untuk saya: ufw mendukung pembatasan kecepatan koneksi, yang berguna untuk melindungi terhadap serangan masuk brute-force. ufw akan menolak koneksi jika alamat IP telah mencoba untuk memulai 6 atau lebih koneksi dalam 30...
ini harus sangat sederhana: Di Advanced Windows Firewall pada Windows Server 2008+ , Properties> Advanced, apa artinya " Edge Traversal "? Saya mencarinya di Google, tentu saja, dan tidak dapat memberikan jawaban yang konkret, dan saya sangat terkejut melihat hal berikut di blog Thomas...
Secara tradisional, semua program anti-virus dan sistem IPS bekerja menggunakan teknik berbasis tanda tangan. Namun, ini tidak banyak membantu untuk mencegah serangan zero-day . Karena itu, apa yang bisa dilakukan untuk mencegah serangan
Saya telah melihat banyak sumber daya menjelaskan cara mengatur firewall server untuk memungkinkan lalu lintas masuk dan keluar pada port standar HTTP ( 80dan 443), tapi saya tidak tahu mengapa saya membutuhkan keduanya. Apakah saya perlu membuka blokir baik untuk "biasa" situs web bekerja? Agar...