Temos 2 conexões ISP diferentes. Nosso "cara de TI" anterior configurou nosso firewall da seguinte maneira: Quando /etc/rc.localfoi executado na inicialização, ele executou vários comandos ip rule adde ip route addpara rotear determinados hosts internos para usar determinadas conexões ISP. Então,...
Eu tenho 3 nós com praticamente as mesmas regras de iptables carregadas de um script bash, mas um nó específico está bloqueando o tráfego na porta 53, apesar de listar que está aceitando: $ iptables --list -v ENTRADA EM Cadeia (pacotes DROP 8886 da política, bytes de 657K) pkts bytes alvo prot...
Recentemente, comprei um servidor para executar o m0n0wall ou o pfSense, mas aprendi desde então que esses dois produtos de firewall são baseados em versões do FreeBSD que ainda não eram compatíveis com as placas de rede do meu novo servidor. O servidor SuperMicro que comprei possui duas placas de...
Segundo a Wikipedia , 'S' deveria ser um nível de execução padrão: "Modo de Usuário Único". Mas se não me engano, o modo de usuário único no Debian é o nível de execução 1. Um artigo do Debian que encontrei afirma que 'S' é um nível de execução "que o sistema usa no caminho para outro nível de...
Acabei de comprar um plano VPS do Windows Server 2008 R2 e fiquei alarmado ao ver que a configuração padrão tinha o firewall do Windows desativado. Ativei o firewall e desabilitei a maioria das regras de entrada, mas tenho alguma incerteza sobre as regras na categoria Rede Principal. Sei que não...
Estou usando o iptables no Ubuntu Server. É um servidor web em um VPS. Gostaria de saber se devo limitar os pacotes de taxa. Em caso afirmativo, como devo limitar a taxa? E devo fazer isso globalmente ou por endereço IP? Referência : vi pessoas sugerindo isso: # Limit packet traffic on a TCP...
Eu apliquei uma regra de firewall do Windows que bloqueia toda a conexão TCP e, assim, me expulsou da área de trabalho remota em um servidor dedicado. Eu consegui entrar em recuperação via VNC, que é basicamente um sistema de recuperação do Windows XP. Eu tenho acesso aos arquivos físicos da...
Com o iptables no CentOS 5 e 6 Linux - como você pode impedir que processos em execução como root , apache ou ninguém iniciem conexões de saída? No CentOS 5 Linux, tentei colocar essas linhas em / etc / sysconfig / iptables: -A OUTPUT -m owner --uid-owner root -j DROP -A OUTPUT -m owner...
Atualmente, estamos pensando em instalar uma instância do pfSense em nosso servidor baseado no Hyper-V R2 para atuar como filtro de conteúdo, portal cativo e firewall geral. Embora seja geralmente uma má prática virtualizar um firewall / gateway ... às vezes você precisa trabalhar com o que tem!...
Eu tenho dois domínios do Active Directory em duas florestas diferentes; cada domínio possui dois controladores de domínio (todos eles Windows Server 2008 R2). Os domínios também estão em redes diferentes, com um firewall conectando-os. Preciso criar uma confiança de floresta bidirecional entre os...
Enviamos correio com caracteres asiáticos unicode para o servidor de correio do outro lado da nossa WAN ... imediatamente após a atualização de um FWSM executando 2.3 (2) para um ASA5550 executando 8.2 (5), vimos falhas nos trabalhos de correio que continham unicode e outro texto codificado como...
Estou com problemas para abrir a porta 53 na minha máquina centos, para configuração do DNS. Aqui está a minha configuração do iptables -A INPUT -p udp -m udp --sport 53 -j ACCEPT -A OUTPUT -p udp -m udp --dport 53 -j ACCEPT Quando executei uma varredura nmap da máquina, apenas a porta 80...
Eu li essa pergunta , mas a explicação do NAT simétrico não foi detalhada o suficiente. Alguém poderia me ajudar a entender os parágrafos a seguir? Eu li isso sobre o NAT simétrico : Cada solicitação do mesmo endereço IP interno e porta para um endereço IP e porta de destino específico é...
Eu tenho um pequeno laboratório de informática (8 estações de trabalho HP, 1 servidor HP, 2 caixas NAS, 1 impressora em rede HP) onde atualmente todos os dispositivos estão conectados diretamente à rede da minha universidade. Cada dispositivo tem um endereço IP alocado pela rede via DHCP (mas me...
Estou tentando configurar um tun OpenVPN para conectar duas LANs A conexão vpn aberta está ativa e funcionando, mas há um problema com meu roteamento ou nat ou algo assim. O que eu preciso é de um exemplo de como uma instalação openvpn roteada e em funcionamento deve parecer no servidor e no...
Eu tenho esta regra no meu iptables: iptables -A INPUT -p tcp -m tcp --dport 9191 -j DROP Eu realmente preciso de "-m tcp"? Eu já estou usando "-p tcp", então devo usar "-m tcp" para ser mais
Eu configurei algumas regras no meu ufw, mas acho que não está bloqueando nada. Este é seu status atual: ~# ufw status verbose Status: active Logging: on (low) Default: deny (incoming), allow (outgoing), deny (routed) New profiles: skip To Action From -- ------ ---- 22 ALLOW IN Anywhere 80 ALLOW...
Preciso redirecionar todos os pacotes UDP com a porta de destino 15000 para a porta 15001 se o pacote contiver, por exemplo, a string test. Eu tenho estas duas regras simples: iptables -t nat -A PREROUTING -i eth0 -p udp --dport 15000 -m string --string 'test' --algo bm -j LOG
Eu tenho uma caixa pfSense com um RAID-1 de 2 unidades usando gmirror. Recentemente, uma unidade falhou e eu a substituí, e o RAID-1 está de volta ao normal. Mas esse incidente também me interessou na criação de um RAID-1 de 3 unidades, apenas pela redundância extra. Enfim, achei que seria...