Ich habe viele Ressourcen gesehen, die erläutern, wie die Firewall eines Servers so eingerichtet wird, dass eingehender und ausgehender Datenverkehr über HTTP-Standardports ( 80und 443) zugelassen wird. Ich kann jedoch nicht herausfinden, warum ich einen dieser Ports benötige. Muss ich beide...
Hintergrund Lange Zeit hatten wir Probleme mit unserer Firewall, die manchmal dazu führten, dass HTTP-Anforderungen teilweise geladen blieben, bis das TCP-Zeitlimit abgelaufen war. Nach dem Verfolgen des Datenverkehrs auf der Firewall ist mir aufgefallen, dass er nur unter bestimmten...
Der Befehl iptables nicht mehr erkennt eines der am häufigsten verwendeten Optionen , wenn Regeln definieren: --dport. Ich erhalte diesen Fehler: [root@dragonweyr /home/calyodelphi]# iptables -A INPUT --dport 7777 -j ACCEPT_TCP_UDP iptables v1.4.7: unknown option `--dport' Try `iptables -h' or...
Dies ist eine vorgeschlagene kanonische Frage zum Verständnis und Debuggen der Software-Firewall auf Linux-Systemen. Als Antwort auf die Antwort der EEAA und auf die Bemerkung von @ Shog, dass wir eine geeignete kanonische Frage und Antwort benötigen, um gängige, relativ einfache Fragen zu...
Könnte jemand ein paar einfache Schritte mit Konfigurationsbeispielen geben, wie man eine einfache Firewall unter Ubuntu einrichtet (nur mit der Konsole)? Nur ssh-, http- und https-Zugriff sollte erlaubt
Ich habe eine Firewall mit diesen einfachen Regeln: iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp -s 192.168.16.20/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp --dport 6000 -j REJECT Angenommen, ich verwende TCPDUMP wie folgt : tcpdump port 6000 Und...
Ich betreibe einen Linux-Server, der von Zeit zu Zeit stark ausgelastet ist und die Conntrack-Tabelle überläuft. Da es sich um einen sehr einfachen iptables-Firewall-Regelsatz handelt, möchte ich ihn in den zustandslosen Modus versetzen. Ich weiß, dass iptables im statusbehafteten...
Ich denke darüber nach, einen Sicherheitsanbieter für gehostete Websites auf meinem VPS zu beauftragen, und es fällt mir schwer, etwas zu verstehen. (Ja, ich weiß, dass dies eine OSI-Terminologie ist, und die fraglichen Websites sind Websites für Zahnarztpraxen ohne E-Commerce und ohne private...
Kontext Ich verwende Ubuntu Desktop als meine primäre Maschine, die ich D nennen werde. Ich möchte über ssh eine Verbindung zum Server S herstellen, aber die Firewall blockiert mich. Ich habe Zugriff auf Server S über einen sehr umständlichen Pfad, der eine virtuelle Windows-Maschine und PuTTY...
Dies ist eine kanonische Frage zu NAT und DNS Ich versuche derzeit, ein Netzwerk mit einer DMZ einzurichten, die einen Webserver und einen E-Mail-Server enthält, die durch eine NAT-Firewall (Network Address Translation) vom Internet getrennt sind. Ich habe die NAT-Firewall mit folgenden...
Ich bin nicht sicher, wie genau diese Funktion heißt. In Windows Server 2008 gibt es jedoch die Vista-Standorte für Öffentliche / Private / Domänen. Dies ist sinnvoll für Laptops und überhaupt nicht für Server. Mein Problem ist, dass sich einige Netzwerkadapter manchmal in einem öffentlichen...
Wir haben eine Debatte in unserem Büro, ob es notwendig ist, eine Hardware-Firewall zu installieren oder eine virtuelle auf unserem VMWare-Cluster einzurichten. Unsere Umgebung besteht aus 3 Serverknoten (16 Kerne mit jeweils 64 GB RAM) über 2x 1 GB-Switches mit einem gemeinsam genutzten...
Um herauszufinden, wer kürzlich auf meinem Server eingeloggt war, benutze ich den Befehl: Es gab Logins von sehr seltsamen IP-Adressen, zB: username@pc:/home/user$ last username pts/16 59.224.XX.178.d Sun Aug 2 12:26 - 12:27 (00:00) (wobei X eine Zahl war). Meine Frage: Was bedeutet das Suffix...
Gibt es eine Möglichkeit, die im Benachrichtigungsbereich angezeigte Warnung zu deaktivieren, um Sie darauf hinzuweisen, dass die Windows-Firewall deaktiviert ist? Bearbeiten: Wir möchten dies ausdrücklich über Gruppenrichtlinien erreichen, nicht über einen manuellen Prozess. Wir deaktivieren das...
Wir haben derzeit unseren Webserver in einer DMZ. Der Webserver kann nichts im internen Netzwerk sehen, aber das interne Netzwerk kann den Webserver sehen. Wie sicher wäre es, ein Loch in die Firewall zwischen der DMZ und dem internen Netzwerk für nur einen Webserver im Intranet zu schlagen? Wir...
Ich habe versucht, ein grundlegendes Server-Skript für iptables zusammenzustellen, das für die meisten Sites funktioniert, auf denen nur ein grundlegender Webserver mit HTTP (S) und SSH (Ports 80, 443 und 22) ausgeführt wird. Schließlich benötigen die meisten VPS nur diese Regeln für Startports und...
HINTERGRUND / FORSCHUNG Ich glaube ehrlich, dass Fragen wie diese: Verwenden von Gruppenrichtlinienobjekten in der Active Directory-Domäne, um die Deaktivierung der Windows-Firewall für Arbeitsstationen zu erzwingen - wie? existierte, weil Windows-Administratoren im Allgemeinen vor langer Zeit...
Auf der Registerkarte Erweiterte Firewall-Sicherheitsverwaltung / Eingehende Regeln / Regeleigenschaft / Bereich können Sie in zwei Abschnitten lokale IP-Adressen und Remote-IP-Adressen angeben. Was macht eine Adresse als lokale oder entfernte Adresse aus und welchen Unterschied macht sie?...
Die Umgebung, in der ich tätig bin, ist ein umfangreicher Webhosting-Vorgang (mehrere hundert verwaltete Server, fast alle öffentlichen Adressen usw. - alles, was über das Verwalten von ADSL-Links spricht, funktioniert wahrscheinlich nicht gut). Wir suchen nach einer Lösung, mit der Sie sowohl den...
Was ist ein Edgeserver? Wir sehen einige Verweise auf sie, aber wir sehen nie eine