Estou sendo bombardeado com tentativas de hackers da China, todos com IPs semelhantes. Como eu bloquearia o intervalo de IPs com algo como 116.10.191. * Etc. Estou executando o Ubuntu Server 13.10. A linha atual que estou usando é: sudo /sbin/iptables -A INPUT -s 116.10.191.207 -j DROP Isso...
Qual é a diferença prática entre: iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT e iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT Qual é o melhor para
Estou procurando uma maneira fácil de seguir um pacote através das regras do iptables. Não se trata tanto de log, porque não quero registrar todo o tráfego (e só quero ter destinos de LOG para poucas regras). Algo como o Wireshark for Iptables. Ou talvez até algo semelhante a um depurador para uma...
Parte de um firewall em um servidor: iptables -A INPUT -p tcp --dport 22 -m state NEW --state -m recent --set iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 100 --hitcount 10 -j DROP Quando pesquiso on-line, sempre vejo NEW sendo usado nessa regra, mas não...
Pergunta rápida, mas Gooling não revelou uma resposta. Quando o faço iptables -L, parece demorar em exibir itens nos quais limitamos a fonte a ips internos192.168.0.0/24 A listagem inteira leva cerca de 30 segundos para ser exibida. Eu só quero saber: isso afeta a velocidade das minhas conexões...
Você adiciona uma regra como esta: ufw allow 22/tcp A regra é salva e é aplicada mesmo após a reinicialização. Mas não está escrito em nenhum lugar /etc/ufw. Onde é salvo? (Ubuntu, usando o ufw como
Minha empresa de hospedagem diz que o IPTables é inútil e não fornece nenhuma proteção . Isso é mentira? TL; DR Eu tenho dois servidores co-localizados. Ontem, minha empresa de DC entrou em contato comigo para me informar que, como estou usando um firewall de software, meu servidor é "Vulnerável...
Estou tentando rastrear atividades de rede na minha máquina executando o CentOS 7. De acordo com os logs do iptables, parece que o Google (74.125.133.108) está se aproximando do meu VPS muitas vezes. Eu posso ver que a porta de origem é sempre 993. Qual a razão disso? 16:22:11 kernel: ipt...
Percebi que há um processo de docker-proxy em execução para cada porta publicada. Qual é o objetivo deste processo? Por que um proxy tcp de espaço do usuário é necessário para isso? $ ps -Af | grep proxy root 4776 1987 0 01:25 ? 00:00:00 docker-proxy -proto tcp -host-ip 127.0.0.1 -host-port 22222...
Eu tenho uma cadeia anexada com muitas regras como: > :i_XXXXX_i - [0:0] > -A INPUT -s 282.202.203.83/32 -j i_XXXXX_i > -A INPUT -s 222.202.62.253/32 -j i_XXXXX_i > -A INPUT -s 222.202.60.62/32 -j i_XXXXX_i > -A INPUT -s 224.93.27.235/32 -j i_XXXXX_i > -A OUTPUT -d...
Eu gostaria de criar uma única regra no iptables (se possível) que use vários endereços IP de origem. Isso é
Atualmente, estou usando o ufw para aplicar algumas regras básicas de firewall. É possível também usar o ufw para encaminhar portas? Especificamente, estou querendo encaminhar o tráfego de entrada para o meu servidor (mesma máquina executando ufw) na porta 80 para a porta 8080. (tráfego http...
Infraestrutura: servidores no Datacenter, SO - Debian Squeeze, servidor Web - Apache 2.2.16 Situação: O servidor ativo é usado diariamente por nossos clientes, o que torna impossível testar ajustes e melhorias. Portanto, gostaríamos de duplicar o tráfego HTTP de entrada no servidor ativo para...
Eu tenho uma máquina com várias interfaces que eu posso configurar como eu quero, por exemplo: eth1: 192.168.1.1 eth2: 192.168.2.2 Gostaria de encaminhar todo o tráfego enviado para um desses endereços locais através da outra interface. Por exemplo, todas as solicitações para um servidor iperf,...
Quero criar uma regra que permita que qualquer pessoa no eth1 acesse a porta 80. A UFW pode fazer isso ou devo voltar a usar o Shorewall? Para esclarecer: esta é uma questão de capacidade, o ufw pode lidar com interfaces como um
Aqui está o meu iptables, como posso fazê-lo para permitir um intervalo de ips no ETH1 (10.51.xx) # Generated by iptables-save v1.4.4 on Thu Jul 8 13:00:14 2010 *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :fail2ban-ssh - [0:0] -A INPUT -p tcp -m multiport --dports 22 -j...
Tenho algumas dúvidas sobre uma estrutura HTB que estou usando. Meu objetivo é limitar a velocidade de download e upload de usuários em uma rede local. Cada usuário da rede possui uma lista pessoal de domínios com uma velocidade para cima e para baixo para o domínio que ele não pode exceder. Isso...
Estou usando as regras do iptable para filtrar e manipular pacotes no meu servidor Ubuntu. mas eu não consigo entender a tabela do mangle. Citando este tutorial do iptables : Essa tabela, como já observamos, deve ser usada principalmente para pacotes confusos. Em outras palavras, você pode usar...
Alguém poderia gentilmente fornecer os comandos para redefinir completamente o iptables (firewall) do Ubuntu 12.04 para a configuração padrão de "fábrica"? Pelo que entendi, fazer isso errado faria com que um fosse bloqueado para fora da caixa do
O mais novo fedora possui firewalld como nova aplicação de firewall. Gostei de serviços antigos de iptables. Quero-os de volta, mas não tenho ideia de como fazer isso. Eu tentei : systemctl disable firewalld.service systemctl stop firewalld.service systemctl enable iptables.service systemctl...