Eine Firewall ist eine Anwendung oder ein Hardwaregerät, mit dem der Netzwerkverkehr überprüft und gefiltert wird.
Ich verwende Fail2Ban auf einem Server und frage mich, wie ich eine IP-Adresse ordnungsgemäß entsperren kann. Ich weiß, dass ich direkt mit IPTables arbeiten kann: iptables -D fail2ban-ssh <number> Aber gibt es keine Möglichkeit, dies mit dem zu tun fail2ban-client? In den Handbüchern heißt...
Ich habe gerade meinen Server überprüft /var/log/auth.logund festgestellt, dass ich mehr als 500 Benachrichtigungen über fehlgeschlagene Kennwort- / Einbruchsversuche pro Tag erhalte! Meine Website ist klein und ihre URL ist dunkel. Ist das normal? Sollte ich irgendwelche Maßnahmen...
Welche nativen Optionen muss ich auf der Windows-Plattform prüfen, ob ein Port (z. B. 3306) auf meinem lokalen Computer (wie in localhost) blockiert
BITTE BEACHTEN SIE: Ich bin nicht daran interessiert, daraus einen Flammenkrieg zu machen! Ich verstehe, dass viele Menschen eine feste Überzeugung zu diesem Thema haben, nicht zuletzt, weil sie viel Mühe in ihre Firewall-Lösungen gesteckt haben und auch, weil sie dazu angehalten wurden, an ihre...
Welche Firewall-Ports müssen geöffnet sein, um auf externe Git-Repositorys zugreifen zu
Gibt es einen Grund, warum ich haben möchte iptables -A INPUT -j REJECT Anstatt von iptables -A INPUT -j
Ich habe derzeit dieses Snippet: # flush all chains iptables -F iptables -t nat -F iptables -t mangle -F # delete all chains iptables -X Gibt es eine Möglichkeit, dass eine undurchlässige Regel nach dieser Ausführung am Leben bleibt? Die Idee ist, eine vollständig saubere iptables-Konfiguration...
Ich verwende Ubuntu 11.10 - richte NFS ein, um ein Verzeichnis für viele andere Server freizugeben. Welche Ports müssen in der Firewall geöffnet
Ich installiere einen Debian-Server, der direkt mit dem Internet verbunden ist. Natürlich möchte ich es so sicher wie möglich machen. Ich möchte, dass ihr Jungs / Mädels eure Ideen hinzufügt, um es zu sichern und welche Programme ihr dafür benutzt. Ich möchte, dass ein Teil dieser Frage behandelt,...
Ziemlich grundlegende Frage: Wie kann man Regeln für IPTABLES VORHÄNGEN anstatt ANHÄNGEN? Ich habe DROPAussagen am Ende meiner Regeln. Ich habe eine Software zum Hinzufügen neuer Regeln, aber das Hinzufügen von Regeln nach DROPAnweisungen ist nicht gut. Jedes Mal, wenn ich eine neue Regel...
Sagen wir es noch einmal, wir machen alle Fehler , und ich habe gerade einen gemacht. Eine kurze Geschichte: Ich habe ein paar Sachen mit einem VPS (Debian) gemacht, den ich gemietet habe, als ich ein merkwürdiges Verhalten bemerkte. Mit dem netstatBefehl sah ich eine nicht autorisierte Verbindung...
Ich bin mir sicher, dass Linux-Systemadministratoren mit iptablesder Benutzeroberfläche des netfilterPaketfilter-Frameworks vertraut sind . Diese "Frage" soll nun ein Community-Wiki zum Sammeln verschiedener Teile der iptablesWeisheit sein. Nichts ist zu gewöhnlich oder zu dunkel. Veröffentlichen...
Ich suche nach einer einfachen Möglichkeit, SSH von meinem lokalen Computer A über einen Proxy B zu einem Zielhost C. Der private Schlüssel, der mit dem öffentlichen Schlüssel auf C verbunden ist, ist auf B, und ich kann nicht Lege diesen Schlüssel auf meinen lokalen Computer. Irgendwelche...
Ich verwalte eine Handvoll Cloud-basierter (VPS) Server für das Unternehmen, für das ich arbeite. Bei den Servern handelt es sich um minimale Ubuntu-Installationen, bei denen Bits der LAMP-Stapel / eingehenden Datenerfassung (rsync) ausgeführt werden. Die Daten sind groß, aber nicht persönlich,...
Blöde Frage: Gibt es unter Windows ein Äquivalent zu iptables? Könnte ich eine über Cygwin installieren? Die eigentliche Frage: Wie kann ich unter Windows das erreichen, was ich über iptables erreichen kann? Nur nach grundlegenden Firewall-Funktionen suchen (z. B. bestimmte IP-Adressen...
Ich habe ein Problem mit Windows 7 RC (7100). Unter WinXP verwende ich häufig ein Crossover-Netzwerkkabel mit statischen IP-Adressen, um eine Verbindung zu verschiedenen industriellen Geräten (z. B. Robotern, Pumpen, Ventilen oder sogar anderen Windows-PCs) herzustellen, die über...
Ich möchte den gesamten Datenverkehr von Port 443 auf den internen Port 8080 umleiten. Ich verwende diese Konfiguration für iptables: iptables -t nat -I PREROUTING --source 0/0 --destination 0/0 -p tcp \ --dport 443 -j REDIRECT --to-ports 8080 Dies funktioniert für alle externen Clients. Wenn...
Ich glaube, ich habe fast mein iptables-Setup auf meinem CentOS 5.3-System abgeschlossen. Hier ist mein Drehbuch ... # Establish a clean slate iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT iptables -F # Flush all rules iptables -X # Delete all chains # Disable...
Was ist der Unterschied zwischen Quell-NAT, Ziel-NAT und Masquerading? Zum Beispiel dachte ich, IP Masqurading wäre das, was man es unter Linux nennt? Was mich jedoch verwirrt, ist, dass in unserer Astaro-Firewall IP-Masquarading sowie NAT-Optionen vorhanden sind. Was ist der Unterschied zwischen...
Teil einer Firewall auf einem Server: iptables -A INPUT -p tcp --dport 22 -m state NEW --state -m recent --set iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 100 --hitcount 10 -j DROP Wenn ich online suche, sehe ich immer, dass NEW in dieser Regel verwendet...