Atualmente, essa questão não se encaixa no nosso formato de perguntas e respostas. Esperamos que as respostas sejam apoiadas por fatos, referências ou conhecimentos, mas essa pergunta provavelmente solicitará debates, argumentos, pesquisas ou discussões prolongadas. Se você acha que...
Estou com problemas para fazer com que um dispositivo Cisco ASA bloqueie determinados sites de redes sociais que se tornaram um tempo em nosso escritório. Esta questão é realmente em duas partes: Existe uma maneira confiável de recuperar todos os endereços IP desses sites? Parece que os...
Minha empresa possui um servidor do Google Compute Engine hospedado na América do Norte. Temos tantos endereços IP chineses enviando solicitações para a porta 11 que está nos custando dinheiro para a entrada. Nosso firewall bloqueia todas as conexões com a China já que elas não têm negócios com...
É improvável que esta pergunta ajude futuros visitantes; é relevante apenas para uma pequena área geográfica, um momento específico ou uma situação extraordinariamente estreita que geralmente não é aplicável ao público mundial da Internet. Para obter ajuda para tornar esta questão...
Como você configurar o iptables para que ele irá única permitir SSH, e permitir que nenhum outro tráfego em ou fora ? Alguma precaução de segurança que alguém possa recomendar? Eu tenho um servidor que acredito ter sido migrado do GoDaddy com êxito e acredito que não está mais em uso. Mas...
Migrei recentemente um servidor da Web do Server 2008 R2 para o Server 2012 R2 O firewall do aplicativo dotdefender funciona bem, exceto por um problema. Em PDF grande ~ 15 MB ou mais, leva de 1 a 5 minutos para carregar, dependendo do tamanho. Os PDFs menores que ~ 14 MB não demoram...
Estou executando um servidor tomcat em uma ubuntumáquina hospedada em uma instância da AWS. Posso acessar o servidor via public_ip:8080mas quando altero a porta de escuta server.xmlde 8080para a 80conexão é recusada pelo host remoto. O número da porta 80está ativado AWS firewall. Eu verifiquei...
Eu tenho uma máquina Windows 7 que serve poucas páginas (mas importantes!). Eu tenho uma exceção que permite qualquer tráfego para a porta 80 *, mas o Apache 2.2 ainda não pode servir páginas (embora eu possa vê-las na própria máquina). Se eu desativar completamente o Firewall do Windows, posso...
O termo Amplified reflected attacké novo para mim e tenho algumas perguntas sobre ele. Ouvi dizer que isso acontece principalmente com servidores DNS - isso é verdade? Como você se protege contra isso? Como você sabe se seus servidores podem ser usados em um ataque como esse - É um problema de...
Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Fechado há 6 anos . Bloqueado . Esta pergunta e suas respostas estão bloqueadas porque a questão está fora do tópico, mas tem um significado histórico. No momento, não está...
Estou tentando implantar um servidor Tomcat em um ambiente CentOS, mas ele não está recebendo solicitações. A execução do startup.sh funciona corretamente e os logs mostram que o tomcat está sendo executado 16-Dec-2016 13:36:58.440 INFO [main] org.apache.coyote.AbstractProtocol.start Starting...
nmap -p 7000-7020 10.1.1.1 Produzirá todas as portas filtradas Starting Nmap 6.40 ( http://nmap.org ) at 2015-03-04 12:18 EET Nmap scan report for 10.1.1.1 Host is up (0.00091s latency). PORT STATE SERVICE 7000/tcp filtered afs3-fileserver 7001/tcp filtered afs3-callback 7002/tcp filtered...
Recentemente, começamos a experimentar o IPv6, e um dos primeiros problemas que estamos enfrentando é lidar com um conjunto completamente separado de regras de firewall (Linux iptables / ip6ables) para as duas pilhas de protocolos. Nossa lógica de firewall baseia-se amplamente em várias redes...
Posso acessar o site FTP sem problemas na máquina local, mas o tempo limite é excedido na máquina remota. Se eu desligar o firewall completamente, ele funcionará. Obviamente, isso não é realmente uma solução satisfatória. Eu tentei seguir estas etapas , mas agora valho. Na minha máquina remota,...
Gostaria de saber se alguém na Microsoft já chegou a uma situação em que não consegue se lembrar do nome de uma regra! O netsh advfirewall firewall show ruleúnico aceita 1 nome e nenhum recurso de correspondência de padrões está disponível no netsh para ajudar a encontrar uma regra usando um...
Em um site do cliente, a equipe de rede adicionou um firewall entre o cliente e o servidor. Isso faz com que as conexões ociosas sejam desconectadas após cerca de 40 minutos de tempo ocioso. As pessoas da rede dizem que o firewall não tem nenhum tempo limite de conexão inativa, mas o fato é que as...
Eu tenho o fail2ban instalado para banir tentativas bruteforce na senha ssh. Existem requisitos comerciais para não desativar a autenticação de senha nesta máquina. O fail2ban foi instalado usando o mesmo livro de receitas do chef que proíbe efetivamente ataques ssh a outras máquinas. Há uma...
Eu tenho um aplicativo Web (nome do host: service.domain.com) e desejo usar a autenticação Kerberos para identificar usuários que estão conectados a um domínio do Windows. O Microsoft AD (Windows Server 2008 R2) está fornecendo o serviço Kerberos. O serviço é um aplicativo da Web Java usando a...
É possível registrar todos os endereços IP que tentam conectar ou conectar à porta "5901" no Linux Debian? Como eu posso fazer
Estou recebendo muitas tentativas de logon com falha (1 por segundo) em um servidor Windows 2008, já defini a política de segurança local para bloquear automaticamente uma conta após muitas tentativas de logon, mas existe uma maneira de incluir automaticamente um endereço IP em o firewall do...