Parte de um firewall em um servidor: iptables -A INPUT -p tcp --dport 22 -m state NEW --state -m recent --set iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 100 --hitcount 10 -j DROP Quando pesquiso on-line, sempre vejo NEW sendo usado nessa regra, mas não...
Se eu quiser permitir unidades de rede do Windows entre dois computadores com firewall, preciso abrir as portas 137-139 ou a porta 445 é suficiente? Preciso enviar um formulário e obter aprovação para abrir portas de firewall e não quero solicitar mais portas abertas do que preciso. Todas as...
Eu tenho uma instância do EC2 em execução e ela pertence a um grupo de segurança. Se eu adicionar uma nova conexão permitida a esse grupo de segurança por meio do AWS Management Console, essa alteração será efetivada imediatamente ? Ou talvez apenas após o reinício da instância? No meu caso, estou...
Você adiciona uma regra como esta: ufw allow 22/tcp A regra é salva e é aplicada mesmo após a reinicialização. Mas não está escrito em nenhum lugar /etc/ufw. Onde é salvo? (Ubuntu, usando o ufw como
Quando você vê "! Z" ou "! X" em um traceroute, o que isso significa? De onde vem e como faço para
Minha empresa de hospedagem diz que o IPTables é inútil e não fornece nenhuma proteção . Isso é mentira? TL; DR Eu tenho dois servidores co-localizados. Ontem, minha empresa de DC entrou em contato comigo para me informar que, como estou usando um firewall de software, meu servidor é "Vulnerável...
Preciso acessar um servidor FTPS (vsftpd) no site de um fornecedor. O fornecedor possui um firewall na frente do servidor ftps. Eu tenho um firewall na frente do meu cliente FTPS. Entendo que as portas 990, 991 e talvez 989 precisam ser abertas para controlar o tráfego. Eu tenho algumas...
Atualmente, estou usando o ufw para aplicar algumas regras básicas de firewall. É possível também usar o ufw para encaminhar portas? Especificamente, estou querendo encaminhar o tráfego de entrada para o meu servidor (mesma máquina executando ufw) na porta 80 para a porta 8080. (tráfego http...
Quero criar uma regra que permita que qualquer pessoa no eth1 acesse a porta 80. A UFW pode fazer isso ou devo voltar a usar o Shorewall? Para esclarecer: esta é uma questão de capacidade, o ufw pode lidar com interfaces como um
Nosso administrador de rede ativou recentemente a inspeção HTTPS em nosso firewall / roteador. Para usuários do IE, isso é bom porque todos os certificados foram distribuídos pelo Active Directory para máquinas ingressadas no domínio. No entanto, temos vários usuários do Firefox que estão lançando...
Antes de tudo, deixe-me afirmar que essa não é minha idéia e não quero discutir se tal ação é razoável. No entanto, para uma empresa, existe uma maneira de impedir que os funcionários acessem serviços de nuvem pública? Em particular, eles não devem poder fazer upload de arquivos para qualquer...
O arquivo jail.local age como uma substituição ao jail.conf ou como um substituto para o jail.conf? Quando eu estava aprendendo sobre o Fail2Ban com os tutoriais, a maioria deles costuma copiar o jail.conf para o jail.local e faz as edições lá, e alguns dizem para criar um novo arquivo jail.local...
Eu tenho as seguintes regras em nosso servidor na UFW: To Action From -- ------ ---- 22 ALLOW 217.22.12.111 22 ALLOW 146.200.200.200 80 ALLOW Anywhere 443 ALLOW Anywhere 22/tcp ALLOW 109.104.109.0/26 As duas primeiras regras são os nossos IPs internos, que queremos garantir que sempre haja SSH...
Acabei de instalar o Windows Server 2008 em um servidor e consigo conectar-me através da Área de Trabalho Remota, mas não consigo executar ping. Preciso abrir uma porta especial no firewall para poder executar ping em um
No CentOS 6, eu poderia digitar a setuppartir da linha de comando e receberia um conjunto de ferramentas, sendo uma delas Firewall configuration. Ainda posso fazer isso no CentOS 7, exceto que a lista não inclui mais Firewall configurationcomo opção. Alguém sabe onde eu posso encontrá-lo agora e...
Eu instalei o servidor Apache no meu computador com Windows 7. Consegui exibir o index.php padrão digitando http: // localhost / na linha de endereço do meu navegador. No entanto, ainda não consigo visualizar esta página digitando o endereço IP do meu computador (nem localmente (do mesmo...
A página de manual da UFW menciona que ele pode configurar a taxa de iptables limitando para mim: O ufw suporta limite de taxa de conexão, o que é útil para proteger contra ataques de login de força bruta. O ufw negará conexões se um endereço IP tiver tentado iniciar 6 ou mais conexões nos...
isso deve ser realmente simples: No Advanced Windows Firewall no Windows Server 2008+ , Propriedades> Avançado, o que significa " Edge Traversal "? Eu pesquisei no Google, é claro, e não consegui encontrar uma resposta concreta, e fiquei especialmente chocado ao ver o seguinte no blog de...
Tradicionalmente, todos os programas antivírus e sistemas IPS funcionam usando técnicas baseadas em assinaturas. No entanto, isso não ajuda muito a impedir ataques de dia zero . Portanto, o que pode ser feito para evitar ataques de dia
Eu já vi muitos recursos explicando como configurar o firewall de um servidor para permitir tráfego de entrada e saída nas portas padrão HTTP ( 80e 443), mas não consigo descobrir por que precisaria de uma delas. Preciso desbloquear ambos para que um site "normal" funcione? Para o upload de...