Saya seorang pemula total tentang server jadi maafkan pertanyaan sederhana saya :-) Seseorang mengembangkan bagi saya aplikasi python yang bertindak sebagai web serveur. Aplikasi TCP ini perlu mendengarkan port 8080. [root@blabla jll]# netstat -tanpu | grep ":8080" tcp 0 0 0.0.0.0:8080 0.0.0.0:*...
Saya yakin ini sangat noobish, jadi maafkan saya. Saya mencoba menjalankan server node.js pada port 8080 dari Ubuntu 10.04 saya. Inilah hasil dari iptables -L di server: Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source...
Untuk mencegah serangan brute force terhadap ssh, saya telah menambahkan beberapa aturan iptables (di bawah). Pertanyaannya adalah: Bagaimana saya bisa mendaftar alamat IP yang diblokir? (1) iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH iptables -A...
Saya perlu semua permintaan ke port 80 untuk diteruskan ke 8020. Saya mencari di Google dan saya mendapat: iptables -t nat -I PREROUTING --source 0/0 --destination 0/0 -p tcp --dport 80 -j REDIRECT --to-ports 8020 Sekarang di masa depan jika saya harus membatalkannya, apa yang harus saya lakukan...
Seperti kebanyakan server (saya berasumsi), kami memiliki orang yang mencoba memaksa layanan kami 24/7. Saya memiliki cpHulk daftar hitam IP mereka, tetapi sepertinya akan lebih baik jika mereka tidak sampai sejauh itu di tempat pertama. Saya dan tuan rumah saya adalah satu-satunya yang terhubung...
Di mesin Ubuntu kami, saya telah mencoba untuk memblokir akses internet ke salah satu akun pengguna dengan menambahkan baris berikut ke / etc / network / interfaces: pre-up iptables -A OUTPUT -p tcp -m owner --uid-owner 1001 -j DROP Ini berfungsi baik kecuali entah bagaimana Youtube dan properti...
Seperti judulnya, saya punya kotak linux. Sejauh yang saya tahu saya bisa menggunakan hosts.allow / hosts.deny atau iptables untuk mengamankan. Apa bedanya? Apakah ada mekanisme lain yang bisa
Saya memiliki seperangkat aturan yang aneh dan berbelit-belit yang bekerja untuk saya saat ini. Apakah ada cara "mengekspor" itu dan menyimpannya ke file sehingga mereka dapat dipulihkan nanti kalau-kalau ada yang
Saya ingin iptables hanya memfilter satu antarmuka, eth0, yang menghadap WAN. Bagaimana ini bisa dilakukan? Dan saya ingin menjaga port ftp dan ssh terbuka di
Saya menggunakan IPSEC dalam mode terowongan. Cara membuat aturan iptables yang hanya akan cocok dengan paket yang tiba melalui terowongan IPSEC (yaitu setelah IPSEC mendekripsi mereka - bukan paket IPSEC ketika mereka tiba dan sebelum dekripsi). Intinya adalah memiliki port tertentu yang hanya...
Lingkungan tempat saya beroperasi adalah operasi hosting web skala besar (beberapa ratus server di bawah manajemen, pengalamatan hampir semua publik, dll - jadi apa pun yang berbicara tentang mengelola tautan ADSL tidak akan berfungsi dengan baik), dan kami sedang mencari sesuatu yang akan nyaman...
Tutup. Pertanyaan ini di luar topik . Saat ini tidak menerima jawaban. Ingin meningkatkan pertanyaan ini? Perbarui pertanyaan sehingga sesuai topik untuk Kesalahan Server. Ditutup 4 tahun yang lalu . Saya harus mengatur firewall pada server Linux (semua...
Saya telah mencoba untuk menyusun skrip iptables server dasar yang akan berfungsi untuk sebagian besar situs hanya menjalankan server web dasar menggunakan HTTP (S) dan SSH (port 80, 443, & 22). Lagi pula, sebagian besar VPS hanya membutuhkan aturan port awal ini dan dapat menambahkan port mail...
UFW bekerja sangat baik untuk saya kecuali dalam kasus di mana tidak ... Saya ingin dapat menambahkan aturan lain secara manual yang akan diterapkan saat boot? di mana saya harus meletakkan aturan ini? bagaimana saya membuatnya mulai saat boot? bagaimana cara membuatnya bermain bagus dengan...
Saya memiliki kotak Ubuntu yang ingin saya gunakan sebagai instance NAT (antara lain). Saya lebih suka menghindari penggunaan AMI NAT yang disediakan oleh Amazon, dan alih-alih mengkonfigurasi NAT sendiri. Saat ini, host saya memiliki antarmuka jaringan tunggal (seperti yang ditunjukkan pada...
Saat ini saya memiliki pengaturan di mana, karena konfigurasi yang akan membutuhkan waktu lama untuk memperbaikinya, saya memiliki server yang hanya dapat diakses oleh ipv4. Saya juga memiliki server yang dapat diakses oleh ipv6. Saya bertanya-tanya apakah saya bisa menggunakan iptables untuk...
Saya memiliki wadah buruh pelabuhan yang beroperasi seperti: docker run --name some_container_1 -p 8080:80 -d some_image Itu bekerja dengan baik. Kontainer memperlihatkan port 80 hingga 8080 dan dapat diakses dari localhost. Namun karena beberapa alasan mengabaikan aturan iptables INPUT...
Kemarin saya mendapat komputer baru sebagai homeserver saya, sebuah HP Proliant Microserver. Diinstal Arch Linux di atasnya, dengan kernel versi 3.2.12. Setelah menginstal iptables (1.4.12.2 - AFAIK versi saat ini) dan mengubah net.ipv4.ip_forwardkunci menjadi 1, dan memungkinkan penerusan dalam...
Apakah ada alat di Linux untuk secara otomatis memodifikasi iptables sehingga dapat memblokir klien yang bermasalah berdasarkan analisis dari log Apache? Saya membantu menjalankan situs yang terkadang kewalahan oleh permintaan dari pengguna tertentu. Satu-satunya solusi adalah menambahkan entri di...
Ketika saya belajar tentang iptables, saya membuat beberapa kesalahan dan mengunci diri. Metode apa yang Anda gunakan untuk menguji aturan tanpa mengunci diri Anda? Saya menggunakan server ubuntu 12,04 LTS Semua jawaban di bawah ini sangat membantu. Pada akhirnya saya menggunakan kombinasi...