Em segundo plano, há muito tempo temos tido problemas com nosso firewall que às vezes mantêm as solicitações HTTP suspensas parcialmente carregadas até o tempo limite do TCP. Após rastrear o tráfego no firewall, notei que ele ocorre apenas durante determinadas condições de tempo, por exemplo,...
Estou fazendo uma atualização de hardware no meu Colo, só preciso copiar minhas regras UFW do meu servidor antigo para o meu novo servidor. Parece que não consigo fazê-los copiar todas as regras ativas do meu servidor antigo para o meu novo. Como copio minhas regras ativas do UFW entre...
O comando não iptables reconhece uma das opções mais usadas na definição de regras: --dport. Eu recebo este erro: [root@dragonweyr /home/calyodelphi]# iptables -A INPUT --dport 7777 -j ACCEPT_TCP_UDP iptables v1.4.7: unknown option `--dport' Try `iptables -h' or 'iptables --help' for more...
Alguém poderia dar alguns passos simples com o exemplo de configuração, como configurar um firewall simples no Ubuntu (usando apenas o console)? Somente o acesso ssh, http e https deve ser
Esta é uma pergunta canônica proposta sobre como entender e depurar o firewall do software nos sistemas Linux. Em resposta à resposta da EEAA e ao comentário de @ Shog, precisamos de uma sessão de perguntas e respostas canônicas adequada para fechar perguntas relativamente simples sobre...
Contexto Estou executando o Ubuntu Desktop como minha máquina principal, que chamarei de D. Quero conectar ao servidor S via ssh, mas o firewall está me bloqueando. Eu tenho acesso ao servidor S, através de um caminho muito complicado, envolvendo uma máquina virtual Windows e PuTTY . Isso torna o...
Eu tenho um firewall com estas regras simples: iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp -s 192.168.16.20/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp --dport 6000 -j REJECT Agora, suponha que eu esteja usando o TCPDUMP assim: tcpdump port...
Estou executando um servidor Linux que, de tempos em tempos, enfrenta uma carga pesada e a tabela conntrack está cheia. Como o conjunto de regras do firewall do iptables é muito simples, eu gostaria de transformá-lo no modo sem estado. Eu sei que o iptables pode operar no modo de rastreamento de...
Esta é uma pergunta canônica sobre NAT e DNS Atualmente, estou tentando configurar uma rede com uma DMZ contendo um servidor web e um servidor de email separados da Internet por um firewall de conversão de endereço de rede (NAT). Eu instalei o firewall NAT com as seguintes interfaces: WAN -...
Estou pensando em ir com um fornecedor de segurança para sites hospedados no meu VPS e estou tendo dificuldades para entender alguma coisa. (Sim, eu sei que essa é a terminologia da OSI, e os sites em questão são sites básicos de prática médica e odontológica, sem comércio eletrônico e informações...
Temos um debate em nosso escritório sobre se é necessário obter um firewall de hardware ou configurar um virtual em nosso cluster VMWare. Nosso ambiente consiste em 3 nós de servidor (16 núcleos com 64 GB de RAM cada) sobre 2 x switches de 1 GB com um conjunto de armazenamento compartilhado...
Para descobrir quem fez login recentemente no meu servidor, estou usando o comando: Havia logins de endereços IP muito estranhos, por exemplo: username@pc:/home/user$ last username pts/16 59.224.XX.178.d Sun Aug 2 12:26 - 12:27 (00:00) (onde X era um número). Minha pergunta: O que significa o...
Não tenho certeza de como exatamente esse recurso é chamado. Mas no Windows Server 2008, ele possui os locais Público / Privado / Domínio do Vista. Isso faz sentido para laptops e nenhum para servidores. Meu problema é que, às vezes, alguns adaptadores de rede decidem que agora estão em uma rede...
Existe uma maneira de desativar o aviso exibido na área de notificações, informando que o firewall do Windows está desativado? Editar: gostaríamos especificamente de conseguir isso via política de grupo, não por um processo manual. Desabilitamos o perfil do firewall do domínio via GPO, o que...
Eu tenho tentado montar um script básico do iptables do servidor que funcione para a maioria dos sites executando apenas um servidor da Web básico usando HTTP (S) e SSH (portas 80, 443 e 22). Afinal, a maioria dos VPS só precisa dessas regras de portas iniciais e pode adicionar portas de correio ou...
Na guia gerenciador de segurança avançada do firewall / Regras de entrada / propriedade da regra / escopo, você tem duas seções para especificar endereços IP locais e endereços IP remotos. O que faz com que um endereço seja qualificado como local ou remoto e que diferença faz? Essa pergunta é...
Atualmente, temos nosso servidor web em uma DMZ. O servidor da web não pode ver nada na rede interna, mas a rede interna pode ver o servidor da web. Quão seguro seria fazer um furo no firewall entre a DMZ e a rede interna para apenas um servidor Web na intranet? Estamos trabalhando em algo que fará...
O que é um servidor de borda? Vemos algumas referências a eles, mas nunca vemos uma
O ambiente em que estou operando é uma operação de hospedagem na web em larga escala (várias centenas de servidores sob gerenciamento, endereçamento quase público etc.); portanto, é improvável que tudo que fale sobre o gerenciamento de links ADSL funcione bem e nós ' estamos procurando algo que...
ANTECEDENTES / PESQUISA Sinceramente, acredito que perguntas como esta: Usando o GPO no domínio do Active Directory para forçar as estações de trabalho a desativarem o Firewall do Windows - como? existia porque os administradores do Windows em geral foram ensinados há muito tempo que: "a coisa...