Saya dibombardir dengan upaya peretasan dari Cina semua dengan IP serupa. Bagaimana saya memblokir rentang IP dengan sesuatu seperti 116.10.191. * Dll. Saya menjalankan Ubuntu Server 13.10. Baris saat ini yang saya gunakan adalah: sudo /sbin/iptables -A INPUT -s 116.10.191.207 -j DROP Ini...
Apa perbedaan praktis antara: iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT dan iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT Mana yang terbaik untuk digunakan? Terima
Saya mencari cara mudah untuk mengikuti paket melalui aturan iptables. Ini bukan tentang logging, karena saya tidak ingin mencatat semua lalu lintas (dan saya hanya ingin memiliki target LOG untuk aturan yang sangat sedikit). Sesuatu seperti Wireshark untuk Iptables. Atau mungkin bahkan sesuatu...
Bagian dari firewall di server: iptables -A INPUT -p tcp --dport 22 -m state NEW --state -m recent --set iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 100 --hitcount 10 -j DROP Ketika saya mencari secara online, saya selalu melihat BARU digunakan dalam...
Pertanyaan cepat tetapi Gooling belum mengungkapkan jawaban. Ketika saya melakukannya iptables -L, sepertinya ketinggalan menampilkan item di mana saya telah membatasi sumber untuk ips internal192.168.0.0/24 Seluruh daftar membutuhkan sekitar 30 detik untuk ditampilkan. Saya hanya ingin tahu:...
Anda menambahkan aturan seperti ini: ufw allow 22/tcp Aturan disimpan, dan diterapkan bahkan setelah reboot. Tapi itu tidak tertulis di mana pun di /etc/ufw. Di mana disimpan? (Ubuntu, menggunakan ufw sebagai
Perusahaan hosting saya mengatakan IPTables tidak berguna dan tidak memberikan perlindungan apa pun . Apakah ini bohong? TL; DR Saya punya dua, server yang terletak bersama. Kemarin perusahaan DC saya menghubungi saya untuk memberi tahu saya bahwa karena saya menggunakan firewall perangkat lunak...
Saya mencoba melacak aktivitas jaringan pada mesin saya yang menjalankan CentOS 7. Menurut iptables log, tampaknya Google (74.125.133.108) mendekati VPS saya berkali-kali. Saya dapat melihat bahwa source-port selalu 993. Apa alasan untuk itu? 16:22:11 kernel: ipt IN=eth0 OUT= MAC=......
Saya perhatikan bahwa ada proses docker-proxy yang berjalan untuk setiap port yang diterbitkan. Apa tujuan dari proses ini? Mengapa proxy ruang pengguna tcp diperlukan untuk ini? $ ps -Af | grep proxy root 4776 1987 0 01:25 ? 00:00:00 docker-proxy -proto tcp -host-ip 127.0.0.1 -host-port 22222...
Saya memiliki rantai yang ditambahkan dengan banyak aturan seperti: > :i_XXXXX_i - [0:0] > -A INPUT -s 282.202.203.83/32 -j i_XXXXX_i > -A INPUT -s 222.202.62.253/32 -j i_XXXXX_i > -A INPUT -s 222.202.60.62/32 -j i_XXXXX_i > -A INPUT -s 224.93.27.235/32 -j i_XXXXX_i > -A...
Saya ingin membuat aturan tunggal di iptables (jika mungkin) yang menggunakan beberapa alamat IP sumber. Apakah ini
Saat ini saya menggunakan ufw untuk menegakkan beberapa aturan firewall dasar. Apakah mungkin juga menggunakan ufw untuk melakukan port forwarding? Khususnya saya ingin meneruskan lalu lintas masuk ke server saya (mesin yang sama menjalankan ufw) pada port 80 ke port 8080. (lalu lintas http...
Infrastruktur: Server di Datacenter, OS - Debian Squeeze, Webserver - Apache 2.2.16 Situasi: Server langsung sedang digunakan oleh cusotmers kami setiap hari, yang membuatnya tidak mungkin untuk menguji penyesuaian dan peningkatan. Karenanya kami ingin menduplikasi lalu lintas HTTP masuk pada...
Saya memiliki mesin dengan beberapa antarmuka yang dapat saya konfigurasi seperti yang saya inginkan, misalnya: eth1: 192.168.1.1 eth2: 192.168.2.2 Saya ingin meneruskan semua lalu lintas yang dikirim ke salah satu alamat lokal ini melalui antarmuka lainnya. Misalnya, semua permintaan ke server...
Saya ingin membuat aturan yang memungkinkan siapa pun di eth1 mengakses port 80. Bisakah UFW melakukan ini atau haruskah saya kembali menggunakan Shorewall? Untuk memperjelas: ini adalah pertanyaan kapabilitas, bisakah ufw menangani antarmuka sebagai
Ini adalah iptables saya, bagaimana saya bisa membuatnya sehingga saya dapat mengizinkan rentang ip di ETH1 (10.51.xx) # Generated by iptables-save v1.4.4 on Thu Jul 8 13:00:14 2010 *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :fail2ban-ssh - [0:0] -A INPUT -p tcp -m...
Saya memiliki beberapa keraguan tentang struktur HTB yang saya gunakan. Tujuan saya adalah membatasi kecepatan unduh dan unggah pengguna di jaringan lokal. Setiap pengguna jaringan memiliki daftar domain pribadi dengan kecepatan turun dan naik untuk domain yang tidak dapat dilampaui. Ini berarti...
Saya menggunakan aturan iptable untuk memfilter & memanipulasi paket di server Ubuntu saya. tapi aku tidak bisa mengerti tabel mangle. Mengutip dari tutorial iptables ini : Tabel ini seharusnya seperti yang telah kita perhatikan terutama digunakan untuk paket mangling. Dengan kata lain,...
Adakah yang bisa dengan ramah memberikan perintah untuk mereset sepenuhnya iptables (firewall) untuk Ubuntu 12.04 ke pengaturan "pabrik" default? Dari apa yang saya mengerti, melakukan kesalahan ini akan menyebabkan seseorang dikunci dari kotak
Fedora terbaru memiliki firewalld sebagai aplikasi firewall baru. Saya menyukai layanan iptables lama. Saya ingin mereka kembali tetapi tidak tahu bagaimana melakukannya. Saya telah mencoba : systemctl disable firewalld.service systemctl stop firewalld.service systemctl enable