Di CentOS 7server, saya mengetik firewall-cmd --list-all, dan itu memberi saya yang berikut: public (default, active) interfaces: enp3s0 sources: services: dhcpv6-client https ssh ports: masquerade: no forward-ports: icmp-blocks: rich rules: Apa layanan dhcpv6-client? Apa fungsinya?...
Lebih disukai sesuatu yang mirip dengan iptables. Pada dasarnya, saya ingin melakukan pemfilteran domain / daftar putih / daftar hitam seperti yang saya lakukan dengan IP iptables. Apakah ada rekomendasi tentang cara melakukan
Saya ingin menghentikan internet di sistem saya menggunakan iptables jadi apa yang harus saya lakukan? iptables -A INPUT -p tcp --sport 80 -j DROP atau iptables -A INPUT -p tcp --dport 80 -j DROP
Saya baru-baru ini memutuskan untuk melakukan pemeliharaan keamanan. Saya melihat log saya, dan ada beberapa percobaan terhadap server SSH saya. Pada awalnya, saya memindahkan port SSH dari default 22. Setelah itu, saya membaca sesuatu tentang Fail2ban , BlockHosts dan DenyHosts . Saya melihat...
Saya mengatur jembatan br0"terpasang" ke dua antarmuka: eth0, antarmuka fisik saya terhubung ke LAN nyata, vnet0, antarmuka virtual KVM (terhubung ke Windows VM). Dan saya punya aturan firewall tunggal ini di rantai depan: iptables -A FORWARD -j REJECT Sekarang, satu-satunya ping yang...
Saya baru saja menyiapkan server DNS untuk jaringan saya sendiri, dan banyak panduan online menyarankan untuk memastikan bahwa penerusan port pada port 53 tidak diaktifkan. Hal yang tidak jelas bagi saya adalah ini: haruskah saya mengkonfigurasi ini di tingkat router atau di tingkat firewall? Jika...
Saya mengatur beberapa iptablesaturan sehingga log dan menjatuhkan paket-paket yang INVALID ( --state INVALID). Membaca log, bagaimana saya bisa mengerti mengapa paket itu dianggap tidak valid? Misalnya, berikut ini: Nov 29 22:59:13 htpc-router kernel: [6550193.790402] ::IPT::DROP:: IN=ppp0 OUT=...
Saya harus menginstal firewall di server saya (tanpa X Server). Itu adalah debian lenny. Jika memungkinkan, saya ingin menghindari penggunaan iptables. Apakah ada cara yang lebih mudah untuk menginstal / mengkonfigurasi
Saat ini saya memiliki kotak NAS yang berjalan di bawah port 80. Untuk mengakses NAS dari luar, saya memetakan port 8080 ke port 80 pada NAS sebagai berikut: iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 10.32.25.2:80 Ini bekerja seperti pesona. Namun, ini hanya...
saya memiliki pengaturan server (debian 7) di universitas saya dengan ip publik. ketika saya ssh ke dalam sistem (dari luar kampus), saya mendapatkan penundaan aneh 5-10 detik sebelum saya mendapatkan prompt kata sandi. Mengapa demikian? Saya menjalankan ssh -vuntuk mendapatkan output...
Ada server tanpa pertahanan iptables :ACCEPT all.. Mungkin ada aplikasi khusus di server ini. Jika kita harus mengeraskan server ini (jadi tolak semua, dan biarkan saja yang dibutuhkan oleh aplikasi) dengan aturan iptables yang ketat, kita harus mencari tahu dengan tangan apa aplikasi yang...
Saya ingin menjalankan router Tor terbuka . Kebijakan keluar saya akan mirip dengan ReducedExitPolicy . Tetapi saya juga ingin menyulitkan jaringan untuk menyalahgunakan sumber daya saya. Kasus yang saya ingin mencegah klien melakukan melalui Tor: Memalu satu situs dengan paket yang sangat...
Saya memiliki dua antarmuka pada VPS saya: eth0dan eth0:0. Saya ingin memblokir paket yang masuk pada port 80 eth0:0menggunakan iptables. Saya mencoba ini, tetapi tidak berhasil: iptables -A INPUT -i "eth0:0" -p tcp --destination-port 80 -j DROP Jika saya mengubah eth0:0ke eth0bekerja dengan...
Bagaimana saya bisa memblokir ipaddress secara permanen yang mengakses halaman rentan yang diketahui seperti /phpMyadmin/? Saya menjalankan server Debian dan saya sering melihat bot, atau peretas memindai server saya mencoba menemukan kerentanan. 73.199.136.112 - - [16/Oct/2017:05:18:05 -0700]...
Saya mengalami beberapa masalah dengan server rumah yang baru diinstal saya sedang mempersiapkan. Saya telah menginstal CentOS7 di atasnya dan saya menemukan bahwa port 80 dan 443 tidak aktif secara default. Karena itu saya menambahkannya ke iptables dengan perintah berikut: iptables -I INPUT 5 -i...
Ditutup . Pertanyaan ini perlu lebih fokus . Saat ini tidak menerima jawaban. Ingin meningkatkan pertanyaan ini? Perbarui pertanyaan sehingga berfokus pada satu masalah hanya dengan mengedit posting ini . Ditutup 5 tahun yang lalu . Di CentOS 7,...
Saya pikir tidak ada solusi iptables / pf hanya mengizinkan aplikasi XY pada misalnya: port tcp 80 outbound, eth0. Jadi jika saya memiliki userid: "500" lalu bagaimana saya bisa memblokir komunikasi lain maka yang disebutkan pada port 80 / outbound / tcp / eth0? (misalnya: hanya privoxy menggunakan...
Saya menggunakan fail2ban dengan ipfw di FreeBSD. Apakah ada cara untuk mengabaikan alamat ip tertentu, memastikan bahwa fail2ban tidak pernah memblokir atau
Saya baru saja membaca buku tentang PF (The Book Of PF, No Starch), tetapi ada satu pertanyaan yang tidak dijawab olehnya. Jika saya memiliki mesin gateway menggunakan dua antarmuka, $ int_if dan $ ext_if, dan saya NAT paket-paket yang berasal dari $ int_if: net (yang, katakanlah, 10.0.0.0/24) ke...
Saya mencoba mengkonfigurasi iptables di komputer ubuntu saya. Ini adalah aturan saya: Chain INPUT (policy DROP) target prot opt source destination ACCEPT tcp -- anywhere anywhere tcp dpt:https ACCEPT tcp -- anywhere anywhere tcp dpt:http ACCEPT tcp -- anywhere anywhere tcp dpt:domain ACCEPT tcp...