Em um CentOS 7servidor, digito firewall-cmd --list-alle me fornece o seguinte: public (default, active) interfaces: enp3s0 sources: services: dhcpv6-client https ssh ports: masquerade: no forward-ports: icmp-blocks: rich rules: O que é o serviço dhcpv6-client? O que isso faz? E...
De preferência algo semelhante a iptables. Basicamente, quero fazer a filtragem de domínio / lista de permissões / lista negra como faria com IPs iptables. Existem recomendações sobre como fazer
Eu configurei algumas iptablesregras para que ele registre e descarte os pacotes INVALID ( --state INVALID). Lendo os logs, como posso entender por que o pacote foi considerado inválido? Por exemplo, o seguinte: Nov 29 22:59:13 htpc-router kernel: [6550193.790402] ::IPT::DROP:: IN=ppp0 OUT= MAC=...
Decidi recentemente fazer alguma manutenção de segurança. Eu vi meus logs e houve algumas tentativas no meu servidor SSH. No começo, afastei a porta SSH do padrão 22. Depois disso, li algo sobre Fail2ban , BlockHosts e DenyHosts . Dei uma olhada no primeiro: é simples de configurar, tudo é...
Quero parar a Internet no meu sistema usando o iptables. O que devo fazer? iptables -A INPUT -p tcp --sport 80 -j DROP ou iptables -A INPUT -p tcp --dport 80 -j DROP
Acabei de configurar um servidor DNS para minha própria rede e muitos guias online sugerem garantir que o encaminhamento de porta na porta 53 não esteja ativado. O que não está claro para mim é o seguinte: devo configurar isso no nível do roteador ou no nível do firewall? Se eu deveria fazer isso...
Eu montei uma ponte br0"anexada" a duas interfaces: eth0, minha interface física conectada à LAN real, vnet0, uma interface virtual KVM (conectada a uma VM do Windows). E eu tenho essa regra de firewall única na cadeia de encaminhamento: iptables -A FORWARD -j REJECT Agora, o único ping...
Eu tenho que instalar um firewall no meu servidor (portanto, sem o X Server). É um debian lenny. Se for possível, quero evitar o uso de iptables. Existe uma maneira mais fácil de instalar / configurar um
Atualmente, tenho uma caixa NAS em execução na porta 80. Para acessar o NAS de fora, mapeei a porta 8080 para a porta 80 no NAS da seguinte maneira: iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 10.32.25.2:80 Isso está funcionando como um encanto. No entanto, isso só...
Existe um servidor sem qualquer defesa do iptables :ACCEPT all.. Pode haver aplicativos personalizados neste servidor. Se precisarmos proteger esse servidor (negar tudo e deixar apenas o que é necessário pelos aplicativos) com regras estritas do iptables, teremos que descobrir manualmente qual...
eu tenho uma configuração de servidor (debian 7) na minha universidade com ip público. quando ssh no sistema (de fora do campus), recebo um atraso estranho de 5 a 10 segundos antes de receber o prompt de senha. Por que é que? Eu corro ssh -vpara obter saída detalhada: debug1: Roaming not allowed...
Eu tenho duas interfaces no meu VPS: eth0e eth0:0. Quero bloquear pacotes de entrada na porta 80 eth0:0usando iptables. Eu tentei isso, mas não funciona: iptables -A INPUT -i "eth0:0" -p tcp --destination-port 80 -j DROP Se eu mudar eth0:0para eth0ele funciona corretamente. Qual é o...
Como posso bloquear permanentemente qualquer endereço de ip que acesse páginas vulneráveis conhecidas como /phpMyadmin/? Estou executando um servidor Debian e frequentemente vejo bots ou hackers examinando meu servidor tentando encontrar vulnerabilidades. 73.199.136.112 - - [16/Oct/2017:05:18:05...
Eu quero executar um roteador Tor aberto . Minha política de saída será semelhante a ReducedExitPolicy . Mas também quero tornar difícil para a rede abusar de meus recursos. Casos que quero impedir que os clientes façam via Tor: Martelando um site com muitos pacotes. Redes agressivas de...
Estou tendo alguns problemas com um servidor doméstico recém-instalado que estou preparando. Instalei o CentOS7 nele e descobri que as portas 80 e 443 estão desativadas por padrão. Portanto, eu os adicionei ao iptables com os seguintes comandos: iptables -I INPUT 5 -i eth0 -p tcp --dport 80 -m...
Fechado . Esta questão precisa ser mais focada . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela se concentre apenas em um problema editando esta postagem . Fechado há 5 anos . No CentOS 7,...
Eu acho que não há nenhuma solução iptables / pf para permitir apenas um aplicativo XY em, por exemplo: porta TCP de saída 80, eth0. Portanto, se eu tiver um ID do usuário: "500", como posso bloquear outras comunicações, a mencionada na porta 80 / outbound / tcp / eth0? (por exemplo: apenas o...
Estou usando o fail2ban com o ipfw no FreeBSD. Existe uma maneira de ignorar um endereço IP específico, certificando-se de que fail2ban nunca o bloqueie ou
Acabei de ler um livro sobre PF (The Book Of PF, No Starch), mas há uma pergunta não respondida por ele. Se eu tiver uma máquina de gateway usando duas interfaces, $ int_if e $ ext_if, e eu NAT os pacotes provenientes de $ int_if: net (que é, digamos, 10.0.0.0/24) para $ ext_if usando match,...