Perguntas com a marcação «firewall»

Estou usando o Fail2Ban em um servidor e estou me perguntando como desbancar um IP corretamente. Sei que posso trabalhar diretamente com o IPTables: iptables -D fail2ban-ssh <number> Mas não há uma maneira de fazer isso com o fail2ban-client? Nos manuais que afirma algo como:...

Acabei de verificar o servidor /var/log/auth.loge descobri que estou recebendo mais de 500 notificações com falha de tentativa de invasão por senha por dia! Meu site é pequeno e seu URL é obscuro. Isso é normal? Devo tomar alguma

Na plataforma Windows, que opções nativas tenho para verificar se uma porta (3306, por exemplo) na minha máquina local (como em localhost) está sendo

ATENÇÃO: Não estou interessado em transformar isso em uma guerra de chamas! Entendo que muitas pessoas têm fortes convicções sobre esse assunto, em grande parte porque se empenharam muito em suas soluções de firewall e também porque foram doutrinadas a acreditar em suas necessidades. No entanto,...

Quais portas de firewall precisam estar abertas para permitir o acesso a repositórios git

Existe alguma razão pela qual eu gostaria de ter iptables -A INPUT -j REJECT ao invés de iptables -A INPUT -j

Atualmente, tenho este snippet: # flush all chains iptables -F iptables -t nat -F iptables -t mangle -F # delete all chains iptables -X Existe a possibilidade de que alguma regra impermeável permaneça viva depois de executar isso? A idéia é ter uma configuração de iptables completamente limpa,...

Estou executando o Ubuntu 11.10 - configurando o NFS para compartilhar um diretório entre muitos outros servidores. Quais portas precisam ser abertas no

Estou instalando um servidor Debian conectado diretamente à Internet. Obviamente, quero torná-lo o mais seguro possível. Gostaria que vocês adicionassem suas idéias para protegê-lo e quais programas você usa para isso. Quero que parte desta pergunta cubra o que você usa como firewall? Apenas o...

Pergunta bastante básica: como PREPENDER regras em IPTABLES em vez de APPEND? Eu tenho DROPdeclarações no final das minhas regras. Eu tenho um software para adicionar novas regras, mas adicionar regras após as DROPinstruções não é bom. Toda vez que quero adicionar uma nova regra, tenho que liberar...

Digamos novamente: todos cometemos erros , e eu acabei de cometer um. Uma breve história: eu estava fazendo algumas coisas em um VPS (Debian) que estou alugando, quando notei algum comportamento estranho. Usando o netstatcomando, vi uma conexão não autorizada através do SSH. Como não sabia o que...

Tenho certeza de que os administradores de sistemas Linux estão familiarizados com iptablesa interface do usuário para a netfilterestrutura de filtragem de pacotes. Agora, essa "pergunta" deve ser um Wiki da comunidade para reunir vários pedaços de iptablessabedoria. Nada é muito comum ou muito...

Estou procurando uma maneira simples de SSH da minha máquina local, A, através de um proxy B, para um host de destino C. A chave privada que acompanha a chave pública em C está em B e não posso coloque essa chave na minha máquina local. Alguma dica? Além disso, eu gostaria de poder fazer isso...

Administro um punhado de servidores baseados em nuvem (VPS) para a empresa em que trabalho. Os servidores são instalações mínimas do ubuntu que executam bits de pilhas LAMP / coleta de dados de entrada (rsync). Os dados são grandes, mas não pessoais, financeiros ou algo assim (ou seja, não é tão...

Pergunta idiota: Existe um equivalente de iptables no Windows? Posso instalar um via cygwin? A verdadeira questão: como posso realizar no Windows o que posso realizar via iptables? Apenas procurando funcionalidade básica de firewall (por exemplo, bloqueio de determinados endereços...

Estou com um problema no Windows 7 RC (7100). Eu frequentemente uso um cabo de rede cruzada no WinXP com endereços IP estáticos para conectar-se a vários dispositivos industriais (por exemplo, robôs, bombas, válvulas ou até outros PCs com Windows) que possuem portas de rede Ethernet. Quando faço...

Quero redirecionar todo o tráfego da porta 443 para a porta 8080 interna. Estou usando esta configuração para o iptables: iptables -t nat -I PREROUTING --source 0/0 --destination 0/0 -p tcp \ --dport 443 -j REDIRECT --to-ports 8080 Isso funciona para todos os clientes externos. Mas se estou...

Eu acho que quase tenho minha configuração do iptables concluída no meu sistema CentOS 5.3. Aqui está o meu script ... # Establish a clean slate iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT iptables -F # Flush all rules iptables -X # Delete all chains # Disable...

Qual é a diferença entre um NAT de origem, um NAT de destino e um mascaramento? Por exemplo, eu pensei que o Masqurading de IP era o que costumavam chamar no Linux? Mas o que me confunde é que em nosso firewall Astaro existem IP Masquarading e opções NAT. Qual a diferença entre tudo...

Parte de um firewall em um servidor: iptables -A INPUT -p tcp --dport 22 -m state NEW --state -m recent --set iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 100 --hitcount 10 -j DROP Quando pesquiso on-line, sempre vejo NEW sendo usado nessa regra, mas não...