Ich habe zu Hause ein Netzwerk mit einer PFSense-Software-Firewall. Es gibt ungefähr 2 PCs und 3 Laptops, die über diese Firewall eine Verbindung zum Internet herstellen. Ich möchte die Firewall-Regeln verwenden, um den Internetzugang für eines dieser Geräte im Netzwerk zu blockieren. Demjenigen,...
Mein auf EC2 (Fedora AMI) basierender Dienst wird von einem betrügerischen, falsch konfigurierten Client schwer getroffen. Welche Optionen muss ich haben, um die IP dieses nicht autorisierten Clients zu
Ich habe diese Regel in meinen iptables: iptables -A INPUT -p tcp -m tcp --dport 9191 -j DROP Brauche ich wirklich "-m tcp"? Ich verwende bereits "-p tcp". Sollte ich also "-m tcp" verwenden, um sicherer zu
Wir haben 2 verschiedene ISP-Verbindungen. Unser früherer "IT-Mitarbeiter" hat unsere Firewall folgendermaßen eingerichtet: Wenn /etc/rc.localbeim Start ausgeführt wurde, tat es einen Haufen ip rule addund ip route addBefehle , um bestimmte Strecke interner Hosts bestimmte ISP - Verbindungen zu...
Ich versuche, einen Dienst für eine Reihe von Computern über die Windows-Firewall zuzulassen. Ich möchte meinen Heimcomputer zur Firewall hinzufügen, aber mein Heimcomputer hat eine dynamische IP-Adresse. Ich benutze Dyndns, damit ich einen Hostnamen habe, mit dem ich mich immer verbinden kann. Ich...
Ich habe 3 Knoten mit praktisch den gleichen iptables-Regeln, die aus einem Bash-Skript geladen wurden, aber ein bestimmter Knoten blockiert den Verkehr auf Port 53, obwohl er aufgelistet ist, dass er ihn akzeptiert: $ iptables --list -v Chain INPUT (Richtlinie DROP 8886-Pakete, 657 KByte) pkts...
Ich habe kürzlich einen Server gekauft, auf dem m0n0wall oder pfSense ausgeführt werden kann, aber seitdem habe ich erfahren, dass beide Firewall-Produkte auf Versionen von FreeBSD basieren, die noch nicht mit den Netzwerkkarten auf meinem neuen Server kompatibel waren. Der von mir gekaufte...
Laut Wikipedia soll 'S' ein Standard-Runlevel sein: "Einzelbenutzermodus". Aber wenn ich mich nicht irre, ist der Einzelbenutzermodus unter Debian Runlevel 1. Ein Debian-Artikel, den ich gefunden habe, behauptet, dass 'S' ein Runlevel ist, "das das System auf dem Weg zu einem anderen Runlevel...
Ich habe gerade einen Windows Server 2008 R2 VPS-Plan gekauft und war alarmiert, dass in der Standardkonfiguration die Windows-Firewall deaktiviert war. Ich habe die Firewall aktiviert und die meisten eingehenden Regeln deaktiviert, habe jedoch einige Unsicherheiten hinsichtlich der Regeln in der...
Ich arbeite mit einer Organisation zusammen, die eine alte Barracuda Spam Filter 300-Einheit verwenden möchte. Ich habe viele davon verkauft und konfiguriert, war aber überrascht zu sehen, dass die Garantie für dieses Gerät um 6 Monate abgelaufen ist. Das Unternehmen wurde übernommen und diese...
Ich verwende iptables auf Ubuntu Server. Es ist ein Webserver auf einem VPS. Ich würde gerne wissen, ob ich Pakete auf Raten beschränken soll. Wenn ja, was sollte ich bewerten? Und sollte ich das global oder per IP-Adresse tun? Referenz Ich habe Leute gesehen, die dies vorgeschlagen haben: #...
Ich habe eine Windows-Firewall-Regel angewendet, die alle TCP-Verbindungen blockiert, und mich auf einem dedizierten Server vom Remotedesktop geworfen. Ich habe es geschafft, über VNC, das im Grunde ein Windows XP-Wiederherstellungssystem ist, in die Wiederherstellung zu gelangen. Ich habe Zugriff...
Wie können Sie mit iptables unter CentOS 5 und 6 Linux verhindern, dass Prozesse, die als Root , Apache oder niemand ausgeführt werden , ausgehende Verbindungen initiieren? Unter CentOS 5 Linux habe ich versucht, diese Zeilen in / etc / sysconfig / iptables einzufügen: -A OUTPUT -m owner...
Ich habe ein Programm geschrieben, das SLP implementieren soll (rfc2608), und ich habe Probleme, es zu testen. Ich bin nicht sicher, ob der Port geschlossen ist oder ob da draußen etwas meine Multicast-Datagramme fallen lässt. Gibt es einen Befehl, den ich von einem Redhat-Terminal aus ausführen...
Wir erwägen derzeit, eine Instanz von pfSense auf unserem Hyper-V R2-basierten Server zu installieren, um als Inhaltsfilter, Captive-Portal und allgemeine Firewall zu fungieren. Obwohl es normalerweise eine schlechte Praxis ist, eine Firewall / ein Gateway zu virtualisieren, muss man manchmal mit...
Auf einigen meiner Produktionssysteme, auf die außerhalb des LAN zugegriffen werden muss, füge ich manchmal eine Firewall-Einschränkung am Rand hinzu, um nur Datenverkehr auf beispielsweise RDP von einer bestimmten Ursprungs-IP-Adresse oder einem bestimmten Block zuzulassen. Natürlich muss die IP...
Ich habe zwei Active Directory-Domänen in zwei verschiedenen Gesamtstrukturen. Jede Domäne verfügt über zwei Domänencontroller (alle Windows Server 2008 R2). Die Domänen befinden sich auch in verschiedenen Netzwerken, die von einer Firewall verbunden werden. Ich muss eine bidirektionale...
Ich habe einige Regeln für mein UFO eingerichtet, aber ich denke, es blockiert einfach nichts. Dies ist der aktuelle Status: ~# ufw status verbose Status: active Logging: on (low) Default: deny (incoming), allow (outgoing), deny (routed) New profiles: skip To Action From -- ------ ---- 22 ALLOW...
Wir senden E-Mails mit asiatischen Unicode-Zeichen an unseren Mailserver auf der anderen Seite unseres WAN. Unmittelbar nach dem Upgrade von einem FWSM mit 2.3 (2) auf einen ASA5550 mit 8.2 (5) wurden Fehler bei E-Mail-Jobs festgestellt, die Unicode enthielten und anderer als Base64 codierter Text....
Ich habe Probleme beim Öffnen von Port 53 auf meinem Centos-Computer für die DNS-Konfiguration. Hier ist meine iptables-Konfiguration -A INPUT -p udp -m udp --sport 53 -j ACCEPT -A OUTPUT -p udp -m udp --dport 53 -j ACCEPT Als ich einen nmap-Scan des Computers durchführte, wurde nur Port 80 als...