Firewall adalah program yang mengontrol lalu lintas jaringan masuk dan keluar pada suatu sistem. Gunakan tag ini untuk semua pertanyaan yang terkait dengan konfigurasi dan operasi firewall.
Seperti yang saya pahami, firewall (dengan asumsi pengaturan default) menolak semua lalu lintas masuk yang sebelumnya tidak memiliki lalu lintas keluar yang sesuai. Berdasarkan Reversing koneksi ssh dan SSH Tunneling Made Easy , reverse SSH tunneling dapat digunakan untuk mengatasi pembatasan...
Saya bingung apa perbedaan sebenarnya antara SNAT dan Masquerade? Jika saya ingin berbagi koneksi internet saya di jaringan lokal maka apakah saya harus memilih SNAT atau
Ada contoh aturan iptables di archlinux wiki: # Generated by iptables-save v1.4.18 on Sun Mar 17 14:21:12 2013 *filter :INPUT DROP [0:0] :FORWARD DROP [0:0] :OUTPUT ACCEPT [0:0] :TCP - [0:0] :UDP - [0:0] -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A INPUT -i lo -j ACCEPT -A...
Saya menjalankan VPS yang ingin saya amankan menggunakan UFW, yang memungkinkan koneksi hanya ke port 80. Namun, untuk dapat mengaturnya dari jarak jauh, saya perlu menjaga port 22 terbuka dan membuatnya dapat dijangkau dari rumah. Saya tahu bahwa UFW dapat dikonfigurasi untuk memungkinkan koneksi...
Saya memiliki buruh pelabuhan yang diinstal pada CentOS 7 dan saya menjalankan firewallD. Dari dalam wadah saya, pergi ke host (default 172.17.42.1) Dengan firewall menyala container# nc -v 172.17.42.1 4243 nc: connect to 172.17.42.1 port 4243 (tcp) failed: No route to host dengan firewall...
Saya memiliki sistem yang dilengkapi dengan firewall sudah ada. Firewall terdiri dari lebih dari 1000 aturan iptables. Salah satu aturan ini adalah menjatuhkan paket yang tidak ingin saya jatuhkan. (Saya tahu ini karena saya memang iptables-savediikuti oleh iptables -Fdan aplikasi mulai bekerja.)...
Kami akan menyebarkan aplikasi baru ke Server dan aplikasi akan mendengarkan pada port 8443. Kami telah meminta tim Network untuk membuka firewall untuk port 8443 di server itu sebelum menyebarkan aplikasi. Tidak ada aplikasi yang sedang mendengarkan port tertentu di server. Adakah di sana saya...
Saya tahu sejumlah alamat IP yang menyebabkan masalah dengan server saya, 172.64.*.*apa cara terbaik untuk memblokir akses ke contoh Amazon EC2 saya? Apakah ada cara untuk melakukan ini menggunakan grup keamanan atau lebih baik melakukannya dengan firewall di server itu
Bagaimana saya mengizinkan ips tertentu dan memblokir semua koneksi lain di
Saya ingin mengatur firewall CentOS 7 sehingga, semua permintaan yang masuk akan diblokir kecuali dari alamat IP asal yang saya masukkan dalam daftar putih. Dan untuk alamat IP Daftar Putih, semua port harus dapat diakses. Saya dapat menemukan beberapa solusi (tidak yakin apakah mereka akan...
Saya tahu linux memiliki 3 tabel built-in dan masing-masing memiliki rantai sendiri sebagai berikut: FILTER : PREROUTING, FORWARD, POSTROUTING NAT : PREROUTING, INPUT, OUTPUT, POSTROUTING MANGLE : PEMESANAN , INPUT, MAJU, OUTPUT, POSTROUTING Tapi saya tidak bisa mengerti bagaimana mereka...
Bagaimana kita mengizinkan set Private IP tertentu untuk masuk melalui SSH login (pasangan kunci RSA) ke Linux
Mengedit file ini secara langsung /etc/sysconfig/iptables dapat menghemat begitu banyak sakit kepala begitu banyak waktu dan sebagainya ... namun di bagian paling atas dari file itu tertulis .. Manual customization of this file is not recommended. di sini adalah '/ etc / sysconfig /...
Bagaimana cara mengatur firewall pada sistem di LAN sehingga beberapa port hanya terbuka untuk koneksi dari jaringan area lokal, dan bukan dari dunia luar? Sebagai contoh, saya memiliki kotak yang menjalankan Scientific Linux 6.1 (distro berbasis RHEL), dan saya ingin server SSH-nya hanya menerima...
Saya telah membaca sekitar tetapi sepertinya tidak bisa menemukan cara untuk membuat aturan firewall per-proses. Saya tahu iptables --uid-ownertetapi itu hanya berfungsi untuk lalu lintas keluar. Saya telah mempertimbangkan skrip netstatdan iptablestetapi ini tampaknya sangat tidak efisien karena...
Saya mencoba untuk terhubung ke port 25 dengan netcat dari satu mesin virtual ke yang lain tetapi ia memberi tahu saya no route to host meskipun saya bisa melakukan ping. Saya memiliki kebijakan default firewall saya diatur untuk turun tetapi saya memiliki pengecualian untuk menerima lalu lintas...
Saya menggunakan Debian 9.1 dengan KDE dan saya bertanya-tanya mengapa ia datang tanpa firewall yang diinstal dan diaktifkan secara default? gufw bahkan tidak ada dalam paket DVD1. Apakah orang-orang diharapkan terhubung ke Internet sebelum mendapatkan firewall? Mengapa? Bahkan jika semua port...
Router saya mengirimkan paket multicast secara berkala yang diblokir oleh kebijakan standar UFW. Peristiwa ini tidak berbahaya tetapi spam saya syslogsdan ufwlogs. Saya tidak dapat mengubah perilaku router karena itu akan memerlukan menginstal firmware yang dimodifikasi dan dengan demikian...
Ketika saya mencoba untuk telnet ke port di server, dan jika tidak ada program mendengarkan pada port itu telnet mati dengan kesalahan "Tidak dapat terhubung ...". Aku mengerti itu. Tetapi, mengapa kita membutuhkan firewall jika tidak ada program yang mendengarkan pada port apa
Apakah Anda perlu menjalankan salah satu dari perintah ini: sudo ufw reload sudo ufw disable sudo ufw enable setelah menambahkan aturan via sudo ufw